DNS 可以 ping 但解析超时的问题如何排查

[coderfox]

最近在服务器上发现 DNS 解析超时，尝试对 DNS 服务器进行 ping 后发现可以正常 ping。因为问题比较诡异，所以问问各位有没有什么好的处理办法。

问题表现：

• 某些 DNS 服务器解析超时，但是可以 ping 通；同时个别 DNS 服务器可以正常解析。
• 修改 /etc/resolv.conf 中的 DNS 服务器为可以解析的服务器后，能维持一段时间正常解析。
• 一段时间后，修改后的 DNS 会解析超时，更换为另外的服务器（可能是之前无法解析的服务器）后又可以正常解析。
• 以上问题中，阿里 DNS 和 114DNS 交替可用；不可用的 DNS 也可以正常 ping，向外部网络 53 端口发送 UDP 包可以正常传输。

网络环境：

• 四层 NAT，最后两层的路由器可控。
• 无防火墙。
• 本机有 docker，路由表检查无异常。

请问这样的问题怎样排查和解决呢？谢谢各位。

[adrianzhang]

抓包。很多时候是因为默认先 query ipv6，调整 dns client 设置就好。