DNS解析不生效原因及應對措施大盤點

youbingke發表於2021-11-05

一般情況下,新建或修改域名解析之後,可能很快就可以生效。但有時也存在一些解析比較慢的情況。解析不生效或生效比較慢的原因很多,除了網路不可用,域名被劫持等因素外,還存在幾種比較常見的情況。下面,中科三方為大家簡單介紹下DNS不生效的幾種原因。

DNS解析不生效原因及應對措施大盤點

1.檢視域名狀態是否異常

如果出現域名解析長時間不生效,就需要檢查一下域名的狀態,可以通過whois工具檢視域名當前的狀態是否出現了異常。如果域名的狀態是clienthoold(暫停解析)或severhold狀態,說明域名是被禁止解析的,在這種狀態下,即使設定了域名解析,也是無法生效的,域名無法被訪問到,需要聯絡域名註冊商取消這個狀態。

除此之外,當域名處於以下幾種狀態時,域名也無法被解析:

Pendingdelete(域名過期,贖回期)

Redemption period(域名過期,贖回期)

Clienthold(域名被凍結)

Serverhold(域名被凍結)

Inactive(未設定 DNS)

如果是域名狀態出現了問題,需要及時聯絡域名註冊商查明情況並解決。

另外如果域名沒有經過實名認證或者沒有備案成功,也是沒法被解析的。

2.要確認權威和遞迴DNS的域名解析是否修改成功。

如果剛修改過域名解析,解析不能及時生效,那麼需要檢查下權威DNS和遞迴DNS解析記錄是否修改成功。因為在網站訪問過程中,直接影響使用者端解析生效的是運營商遞迴伺服器,間接影響使用者端解析生效的權威DNS伺服器。

首先通過“nslookup 要檢測的域名”,檢視遞迴伺服器結果,然後再“nslookup 要檢測的域名 dns伺服器地址”,檢視權威伺服器結果。

如果遞迴伺服器未生效、權威伺服器已生效,表明域名解析剛新增不久,全球的遞迴伺服器還沒有完全同步,需要等域名配置的TTL值失效後再檢測是否生效。如果TTL值過後,再次檢測遞迴伺服器仍然未生效,則可能是域名劫持或快取投毒。如果遞迴和權威伺服器都沒有生效,則表明域名解析沒有新增成功,需要檢查情況並重新新增。

3.修改解析伺服器需等快取時間後全球同步才能生效

如果是修改瞭解析伺服器,則需要等一定的快取時間,全球的DNS伺服器才能同步生效。一般來說,變更瞭解析伺服器,需要等48小時才能生效。在此期間,由於遞迴伺服器的快取時間不同,可能會出現有的DNS請求新伺服器,有的會請求舊的伺服器。所以這種情況下,要耐心等待,不得在此期間對DNS解析記錄進行修改,以免影響正常的DNS解析。

DNS解析不生效的原因很多,但歸根結底不外乎域名狀態異常、遞迴伺服器不生效和權威伺服器不生效三種情況,所以我們在遇到解析不生效情況時,仔細檢查上面三種情況,就能快速定位故障原因,並針對性進行應對。


來自 “ ITPUB部落格 ” ,連結:http://blog.itpub.net/69996004/viewspace-2840786/,如需轉載,請註明出處,否則將追究法律責任。

相關文章