У меня были проблемы с разрешением DNS, которые часто приводили к сбою, по-видимому, без веской причины - попробуйте еще раз несколько раз или чуть позже, и все снова оживет.
Это происходило в течение некоторого времени, но в последнее время это происходит чаще, и я чувствую, что это даже связано с доменом верхнего уровня .org ... или, по крайней мере, с этим я столкнулся.
Например, только что разрешение не удалось для en.wikipedia.org . Быстрый запуск dig +trace привел к следующему:
$ dig +trace en.wikipedia.org
; <<>> DiG 9.10.3-P4-Ubuntu <<>> +trace en.wikipedia.org
;; global options: +cmd
. 379 IN NS h.root-servers.net.
. 379 IN NS g.root-servers.net.
. 379 IN NS e.root-servers.net.
. 379 IN NS d.root-servers.net.
. 379 IN NS k.root-servers.net.
. 379 IN NS m.root-servers.net.
. 379 IN NS i.root-servers.net.
. 379 IN NS b.root-servers.net.
. 379 IN NS c.root-servers.net.
. 379 IN NS l.root-servers.net.
. 379 IN NS j.root-servers.net.
. 379 IN NS a.root-servers.net.
. 379 IN NS f.root-servers.net.
. 26739 IN RRSIG NS 8 0 518400 20190308170000 20190223160000 16749 . D1fW1mD8f+bOvNvXv1/MiFPH6H2M5ejRilQAdjZZ Dd/qKQXWqewplc17 hXHVVxhZRwddD5uM7RGq14nO71g24fklLM3vXQzDX3sHGhIVtM/tNc86 Eo5kJyPdEa/+mr3ho3SJ/Tz3+WeXJvEI3+H82GxHP8CnfsNarhY4r6kr bwa3WiQiq ukSt1ZH7/tYXXqSc2zc6Hfw7qqQ5Wy6glNI2PtmIGbcVHKL cmmbMNopQhrB7f6J3LR8f0Hx41LgG6YETzZplMpNWggUWwURcoTtF0+Z 5Q0dpuRfmv+gJ6XNuDi2r4SuG8iZqa4L4ZS sH8O704t39pbzPMZVwo7+ WzfLwA==
;; Received 733 bytes from 127.0.0.11#53(127.0.0.11) in 0 ms
org. 172800 IN NS a0.org.afilias-nst.info.
org. 172800 IN NS a2.org.afilias-nst.info.
org. 172800 IN NS b0.org.afilias-nst.org.
org. 172800 IN NS b2.org.afilias-nst.org.
org. 172800 IN NS c0.org.afilias-nst.info.
org. 172800 IN NS d0.org.afilias-nst.org.
org. 86400 IN DS 9795 7 1 364DFAB3DAF254CAB477B5675B10766DDAA24982
org. 86400 IN DS 9795 7 2 3922B31B6F3A4EA92B19EB7B52120F031FD8E05FF0B03BAFCF9F891B FE7FF8E5
org. 86400 IN RRSIG DS 8 1 86400 20190308170000 20190223160000 16749 . nw2tN5fVP3UMOTEGOrFy9brytnqbcqPXSoJRgqR3y VBXsAA2r4HvmWyy lcvQd3OnQb9GQzUrhRur4CpeqKwAEj1SAkTftpyvJeVU3cZhdV7RDTju WA0F7WJirRJTLkEaDxBfZbfHxZsdZLfr84KypcgXa9Iwh43nVs6GFXRq yqbnZ5lxT4 hxn0k2Q6SUDK+0VItsD7bFgic8Ep5gv/JmWQWKa12iTVSp aX4NeluthbQsL6K54NxvKLWGHyhm5yH3Whg79bA1ZjwCitBpTrKXhPRD u6EhuPN/mqqF3kGz99VeoPVPsaBZOqWzO08B oA6PDCgPYkeWN9r19GRR P+/cBw==
couldn't get address for 'a2.org.afilias-nst.info': not found
couldn't get address for 'b0.org.afilias-nst.org': not found
;; Received 818 bytes from 199.7.91.13#53(d.root-servers.net) in 34 ms
wikipedia.org. 86400 IN NS ns1.wikimedia.org.
wikipedia.org. 86400 IN NS ns0.wikimedia.org.
wikipedia.org. 86400 IN NS ns2.wikimedia.org.
h9p7u7tr2u91d0v0ljs9l1gidnp90u3h.org. 86400 IN NSEC3 1 1 1 D399EAAB H9PARR669T6U8O1GSG9E1LMITK4DEM0T NS SOA RRSIG DNSKEY NSEC3PARAM
h9p7u7tr2u91d0v0ljs9l1gidnp90u3h.org. 86400 IN RRSIG NSEC3 7 2 86400 20190316225602 20190223215602 44603 org. nv3ucdEHKfWy8STWfjdBlP+fthRKuIWBn9fBPP06nGt1pqyHqejGckLm w4GyN/g9Homsx5POUAfn4K0Batl2HK5nzYpA88g6xYa7BTwVBzEIRIC+ 7E3TVPNEqOpi601wlWAbGaqwH9/lMPoDVp/dNwt/XysAkA1aPIxn8kep 2SM=
hhdkj29uji44onob8fm7tnl1n6nes0jb.org. 86400 IN NSEC3 1 1 1 D399EAAB HHE40886E1IPI0A8N1TCCMQEN3JPUHJO NS DS RRSIG
hhdkj29uji44onob8fm7tnl1n6nes0jb.org. 86400 IN RRSIG NSEC3 7 2 86400 20190312150333 20190219140333 44603 org. Y6HrkXqv16WwOhkvbRwxErgFQOJsoxYzg/wV/V3xOcPKnVMMHfdl6VZM kl5YbHixWds+7QqrzENzBv3IFqM23ple3o09UDCoNEeXcf8/Mc5RDT7r xZTcWcy2mtMMhB4RmKm2B122GrJv6HkviqLh7C8G6RIWP/CUdIAaey1Y WEE=
;; Received 650 bytes from 199.19.57.1#53(d0.org.afilias-nst.org) in 82 ms
en.wikipedia.org. 600 IN A 91.198.174.192
;; Received 61 bytes from 91.198.174.239#53(ns2.wikimedia.org) in 16 ms
Обратите внимание, что два couldn't get address for строк.
Вскоре после этого Chrome должен был повторить попытку, поскольку веб-страница была успешно загружена. Запуск одного и того же dig +trace после « события » приводит к быстрому разрешению, снова и снова и снова ...
Правильно ли я считаю, что dig +trace попытается выполнить поиск по первым принципам? например: запрос от корневых серверов имен, серверов .org серверов wikimedia.org и т. д.
Это, безусловно, то, что вывод означает для меня, что, по моему мнению, означает, что мы можем исключить любые локальные DNS-серверы в моей сети ... правильно?
Я не верю, что мой маршрутизатор (Ubiquiti ERLite-3) принудительно перехватывает и обрабатывает запросы DNS.
Мой провайдер - BT, и хотя я не знаю, я бы не стал пренебрегать ими, пытаясь быть полезным, возиться с простыми текстовыми DNS-запросами.
Попытка разрешить несуществующий домен приводит к правильному NXDOMAIN , как можно было бы надеяться, через мой DNS-сервер, а также при прямом запросе 1.1.1.1 / Cloudflare. В Chrome я получаю ERR_NAME_NOT_RESOLVED .
$ dig kqnzsudwxkrxf3lg65nf3fqdfg5y6nvp.com @1.1.1.1
; <<>> DiG 9.10.3-P4-Ubuntu <<>> kqnzsudwxkrxf3lg65nf3fqdfg5y6nvp.com @1.1.1.1
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NXDOMAIN, id: 17862
;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 1, ADDITIONAL: 1
;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 1452
;; QUESTION SECTION:
;kqnzsudwxkrxf3lg65nf3fqdfg5y6nvp.com. IN A
;; AUTHORITY SECTION:
com. 900 IN SOA a.gtld-servers.net. nstld.verisign-grs.com. 1550964303 1800 900 604800 86400
;; Query time: 10 msec
;; SERVER: 1.1.1.1#53(1.1.1.1)
;; WHEN: Sat Feb 23 23:25:34 GMT 2019
;; MSG SIZE rcvd: 141
Кто-нибудь может пролить свет на эту ситуацию?