首页   注册   登录
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
工单节点使用指南
• 请用平和的语言准确描述你所遇到的问题
• 厂商的技术支持和你一样也是有喜怒哀乐的普通人类,尊重是相互的
V2EX  ›  全球工单系统

腾讯 Public DNS 部分域名无法解析?

  •  
  •   iLiberty · 265 天前 · 2994 次点击
    这是一个创建于 265 天前的主题,其中的信息可能已经有所发展或是发生改变。

    UDP

    $ dig fonts.gstatic.com @119.29.29.29
    
    ; <<>> DiG 9.11.2 <<>> fonts.gstatic.com @119.29.29.29
    ;; global options: +cmd
    ;; connection timed out; no servers could be reached
    

    TCP

    $ dig fonts.gstatic.com @119.29.29.29 +tcp
    ;; Connection to 119.29.29.29#53(119.29.29.29) for fonts.gstatic.com failed: connection refused.
    

    httpdns 能正常解析

    curl 119.29.29.29/d?dn=fonts.gstatic.com
    203.208.39.255;203.208.39.247;203.208.39.239;203.208.39.255;203.208.39.248;203.208.39.247;203.208.39.239;203.208.39.248
    

    另外 119.28.28.28 182.254.116.116 182.254.118.118 也是相同的结果
    1.2.4.8 就可以正常解析 所以应该不是 ISP 的劫持?

    $ dig fonts.gstatic.com @1.2.4.8
    
    ; <<>> DiG 9.11.2 <<>> fonts.gstatic.com @1.2.4.8
    ;; global options: +cmd
    ;; Got answer:
    ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 7572
    ;; flags: qr rd ra; QUERY: 1, ANSWER: 9, AUTHORITY: 0, ADDITIONAL: 1
    
    ;; OPT PSEUDOSECTION:
    ; EDNS: version: 0, flags:; udp: 4096
    ;; QUESTION SECTION:
    ;fonts.gstatic.com.		IN	A
    
    ;; ANSWER SECTION:
    fonts.gstatic.com.	48	IN	CNAME	gstaticadssl.l.google.com.
    gstaticadssl.l.google.com. 2	IN	A	203.208.48.88
    gstaticadssl.l.google.com. 2	IN	A	203.208.48.95
    gstaticadssl.l.google.com. 2	IN	A	203.208.48.79
    gstaticadssl.l.google.com. 2	IN	A	203.208.48.88
    gstaticadssl.l.google.com. 122	IN	A	203.208.48.87
    gstaticadssl.l.google.com. 122	IN	A	203.208.48.95
    gstaticadssl.l.google.com. 122	IN	A	203.208.48.79
    gstaticadssl.l.google.com. 122	IN	A	203.208.48.87
    
    ;; Query time: 15 msec
    ;; SERVER: 1.2.4.8#53(1.2.4.8)
    ;; WHEN: Thu Dec 28 23:15:21 CST 2017
    ;; MSG SIZE  rcvd: 210
    

    网络是联通 @johnjiang85 给看一下?

    25 回复  |  直到 2018-02-27 16:27:18 +08:00
        1
    iLiberty   265 天前
    额 没召唤成功... @johnjiang85
        2
    skylancer   265 天前
    DNSPod 天天 SRVFAIL 我都懒得用
        3
    miaomiao888   265 天前
    很早就发现有这个问题 同样是 fonts.gstatic.com 这个域名
    得 还是 114
        4
    lhx2008   265 天前 via Android   ♥ 1
    dnspod 一直有奇怪的问题,无解
        5
    laoyuan   265 天前
    不用为妙
        6
    lniwn   265 天前 via iPhone
    遇到过好几次,解析不了 jianshu.com ,现在用阿里的了
        7
    yexm0   265 天前 via iPhone
    联通用阿里那个 dns 经常会给我解析到电信的 ip 上,弃了
        8
    HalloCQ   265 天前
    +nocookie
        9
    a86913179   265 天前
    首先,本身不支持 TCP,然后 UDP 不行,HTTP 正常,说明是运营商问题
        10
    HalloCQ   265 天前
    C:\Users\My>dig @119.29.29.29 jianshu.com +nocookie

    ; <<>> DiG 9.11.2 <<>> @119.29.29.29 jianshu.com +nocookie
    ; (1 server found)
    ;; global options: +cmd
    ;; Got answer:
    ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 63650
    ;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1

    ;; OPT PSEUDOSECTION:
    ; EDNS: version: 0, flags:; udp: 4096
    ;; QUESTION SECTION:
    ;jianshu.com. IN A

    ;; ANSWER SECTION:
    jianshu.com. 600 IN A 106.75.17.181

    ;; Query time: 185 msec
    ;; SERVER: 119.29.29.29#53(119.29.29.29)
    ;; WHEN: Fri Dec 29 09:16:47 ?D1ú±ê×?ê±?? 2017
    ;; MSG SIZE rcvd: 56

    C:\Users\My>dig @119.29.29.29 fonts.gstatic.com +nocookie

    ; <<>> DiG 9.11.2 <<>> @119.29.29.29 fonts.gstatic.com +nocookie
    ; (1 server found)
    ;; global options: +cmd
    ;; Got answer:
    ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 49536
    ;; flags: qr rd ra; QUERY: 1, ANSWER: 5, AUTHORITY: 0, ADDITIONAL: 1

    ;; OPT PSEUDOSECTION:
    ; EDNS: version: 0, flags:; udp: 4096
    ;; QUESTION SECTION:
    ;fonts.gstatic.com. IN A

    ;; ANSWER SECTION:
    fonts.gstatic.com. 281 IN CNAME gstaticadssl.l.google.com.
    gstaticadssl.l.google.com. 161 IN A 203.208.39.215
    gstaticadssl.l.google.com. 161 IN A 203.208.39.207
    gstaticadssl.l.google.com. 161 IN A 203.208.39.223
    gstaticadssl.l.google.com. 161 IN A 203.208.39.216

    ;; Query time: 95 msec
    ;; SERVER: 119.29.29.29#53(119.29.29.29)
    ;; WHEN: Fri Dec 29 09:17:41 ?D1ú±ê×?ê±?? 2017
    ;; MSG SIZE rcvd: 146
    @lniwn
    @miaomiao888
        11
    lniwn   265 天前 via iPhone
    @HalloCQ 我只是说遇到过,并且还不止一次,但是现在能否解析就不知道了。
        12
    johnjiang85   265 天前
    @iLiberty bind9.11 之后的版本默认开启了 cookie,DNSPod 的公共 DNS 和权威 DNS 都还没有支持 cookie,需要显示指定+nocookie 或使用 9.10 版本,之前已经转给相关开发同事了,会慢慢灰度,权威已经少量灰度。
        13
    johnjiang85   265 天前
    @skylancer
    @miaomiao888
    @lhx2008
    @laoyuan
    @lniwn
    几个问题吧,1.今年 119.29.29.29 遇到的攻击特别多,就不说了,奇怪的是 114 竟然从最早到现在基本没遇到过攻击,个人可以先用 119.28.28.28 ,用户比较少,路由和 119.29.29.29 基本是一样的,节点完全一样。182.254.116.116,182.254.118.118 不推荐使用。
        14
    johnjiang85   265 天前   ♥ 1
    再就是个别特殊域名在特定运营商可能有问题,这些大部分是递归到权威的线路和兼容性问题,后端节点太多,某些线路就可能被搞,或者权威对 ecs 的支持特别乱,自动判断是否支持 ecs 判断不出来,就得手工拉黑名单。都是需要人工验证操作的。具体就是需要提供域名、地区、运营商和截图了。
        15
    joejhy   265 天前
    我这边测试了一下是 OK 的,119.29.29.29 能够正常解析到域名 fonts.gstatic.com 。不过查了这个域名是 google 的,有些网络不能解析可能跟运营商的限制有关,毕竟 google 退出中国之后,有些域名还是受到限制的。请看下面:

    linux$ dig fonts.gstatic.com @119.29.29.29

    ; <<>> DiG 9.10.3-P4-Ubuntu <<>> fonts.gstatic.com @119.29.29.29
    ;; global options: +cmd
    ;; Got answer:
    ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 22116
    ;; flags: qr rd ra; QUERY: 1, ANSWER: 5, AUTHORITY: 0, ADDITIONAL: 1

    ;; OPT PSEUDOSECTION:
    ; EDNS: version: 0, flags:; udp: 4096
    ;; QUESTION SECTION:
    ;fonts.gstatic.com. IN A

    ;; ANSWER SECTION:
    fonts.gstatic.com. 120 IN CNAME gstaticadssl.l.google.com.
    gstaticadssl.l.google.com. 18 IN A 203.208.51.87
    gstaticadssl.l.google.com. 18 IN A 203.208.51.79
    gstaticadssl.l.google.com. 18 IN A 203.208.51.88
    gstaticadssl.l.google.com. 18 IN A 203.208.51.95

    ;; Query time: 8 msec
    ;; SERVER: 119.29.29.29#53(119.29.29.29)
    ;; WHEN: Fri Dec 29 09:52:29 DST 2017
    ;; MSG SIZE rcvd: 146
    ----------------------------------------------------------------------------------------------------
    linux/$ dig fonts.gstatic.com @119.28.28.28

    ; <<>> DiG 9.10.3-P4-Ubuntu <<>> fonts.gstatic.com @119.28.28.28
    ;; global options: +cmd
    ;; Got answer:
    ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 49460
    ;; flags: qr rd ra; QUERY: 1, ANSWER: 2, AUTHORITY: 0, ADDITIONAL: 1

    ;; OPT PSEUDOSECTION:
    ; EDNS: version: 0, flags:; udp: 4096
    ;; QUESTION SECTION:
    ;fonts.gstatic.com. IN A

    ;; ANSWER SECTION:
    fonts.gstatic.com. 123 IN CNAME gstaticadssl.l.google.com.
    gstaticadssl.l.google.com. 123 IN A 216.58.220.195

    ;; Query time: 9 msec
    ;; SERVER: 119.28.28.28#53(119.28.28.28)
    ;; WHEN: Fri Dec 29 11:38:40 DST 2017
    ;; MSG SIZE rcvd: 98
    ---------------------------------------------------------------------------------------------
    linux:/$ dig fonts.gstatic.com @182.254.116.116

    ; <<>> DiG 9.10.3-P4-Ubuntu <<>> fonts.gstatic.com @182.254.116.116
    ;; global options: +cmd
    ;; Got answer:
    ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 41104
    ;; flags: qr rd ra; QUERY: 1, ANSWER: 5, AUTHORITY: 0, ADDITIONAL: 1

    ;; OPT PSEUDOSECTION:
    ; EDNS: version: 0, flags:; udp: 4096
    ;; QUESTION SECTION:
    ;fonts.gstatic.com. IN A

    ;; ANSWER SECTION:
    fonts.gstatic.com. 104 IN CNAME gstaticadssl.l.google.com.
    gstaticadssl.l.google.com. 16 IN A 203.208.43.127
    gstaticadssl.l.google.com. 16 IN A 203.208.43.111
    gstaticadssl.l.google.com. 16 IN A 203.208.43.119
    gstaticadssl.l.google.com. 16 IN A 203.208.43.120

    ;; Query time: 10 msec
    ;; SERVER: 182.254.116.116#53(182.254.116.116)
    ;; WHEN: Fri Dec 29 11:50:35 DST 2017
    ;; MSG SIZE rcvd: 146
    -----------------------------------------------------------------------------------------------------
    linux@DESKTOP-F7RK6L5:/$ dig fonts.gstatic.com @182.254.118.118

    ; <<>> DiG 9.10.3-P4-Ubuntu <<>> fonts.gstatic.com @182.254.118.118
    ;; global options: +cmd
    ;; Got answer:
    ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 17342
    ;; flags: qr rd ra; QUERY: 1, ANSWER: 9, AUTHORITY: 0, ADDITIONAL: 1

    ;; OPT PSEUDOSECTION:
    ; EDNS: version: 0, flags:; udp: 4096
    ;; QUESTION SECTION:
    ;fonts.gstatic.com. IN A

    ;; ANSWER SECTION:
    fonts.gstatic.com. 256 IN CNAME gstaticadssl.l.google.com.
    gstaticadssl.l.google.com. 256 IN A 203.208.43.79
    gstaticadssl.l.google.com. 256 IN A 203.208.43.87
    gstaticadssl.l.google.com. 256 IN A 203.208.43.95
    gstaticadssl.l.google.com. 256 IN A 203.208.43.88
    gstaticadssl.l.google.com. 136 IN A 203.208.43.79
    gstaticadssl.l.google.com. 136 IN A 203.208.43.88
    gstaticadssl.l.google.com. 136 IN A 203.208.43.87
    gstaticadssl.l.google.com. 136 IN A 203.208.43.95

    ;; Query time: 34 msec
    ;; SERVER: 182.254.118.118#53(182.254.118.118)
    ;; WHEN: Fri Dec 29 11:51:09 DST 2017
    ;; MSG SIZE rcvd: 210

    楼主可以看我的以上分析。
        16
    laoyuan   265 天前
    @johnjiang85 v2 山东分舵的烟台老乡们喊你加入
        17
    iLiberty   264 天前
    @johnjiang85 +nocookie 的确能拿到解析结果 但是发现 119.28.28.28 分配到了四川节点 延迟有点高 119.29.29.29 182.254.116.116 182.254.118.118 都就近分配到了天津节点
        18
    johnjiang85   264 天前
    @iLiberty 你的出口 IP 是多少,发来我们测试下
        19
    iLiberty   264 天前
    @johnjiang85 这里发 IP 不太方便... 我在 17ce.com 选了 河北联通 254、山东联通 265、天津联通 272 都是到了四川
        20
    johnjiang85   264 天前
    @iLiberty 河北联通到 119.28.28.28 的路由看上去确实有问题,先绕到四川又回了广东,应该是直接去天津的,我找网络的人问下。不过这个不应该影响解析结果的。在四川联通测试和携带河北联通的 ecs ip 都能解析到北京去,这个日本的 IP 不知道怎么出现
        21
    iLiberty   263 天前
    @johnjiang85 解析结果的确没问题,就是各地联通过去的路由都有问题,还请贵司节后调整一下。
        22
    iLiberty   241 天前
    @johnjiang85 二十多天过去了 119.28.28.28 联通线路还是跑去四川
        23
    leobin   218 天前
    @johnjiang85 最近福建铁通也有问题,比如解析这个域名 newjump.bid ,别的 dns 都正确,只有 119.29.29.29 的是错误的
        24
    johnjiang85   205 天前
    @iLiberty 这个估计时间要比较久了,具体时间不能确定

    @leobin 我用福建铁通的 IP 作为 subnet 测试,几个 dns 结果都是一样的,可以给下具体错误看下
        25
    leobin   204 天前
    @johnjiang85 我的问题已经么问题啦
    关于   ·   FAQ   ·   API   ·   我们的愿景   ·   广告投放   ·   感谢   ·   实用小工具   ·   3261 人在线   最高记录 3762   ·  
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.1 · 22ms · UTC 05:55 · PVG 13:55 · LAX 22:55 · JFK 01:55
    ♥ Do have faith in what you're doing.
    沪ICP备16043287号-1