V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
nbndco
V2EX  ›  DNS

最近大家的 DNS 正常么,为什么很多域名解析不出来?

  •  
  •   nbndco · 2015-03-30 22:22:39 +08:00 · 8450 次点击
    这是一个创建于 3527 天前的主题,其中的信息可能已经有所发展或是发生改变。

    为什么很多域名解析不出来?
    8.8.8.8都正常。

    dig componentkit.org @114.114.114.114

    ; <<>> DiG 9.8.3-P1 <<>> componentkit.org @114.114.114.114
    ;; global options: +cmd
    ;; Got answer:
    ;; ->>HEADER<<- opcode: QUERY, status: SERVFAIL, id: 47148
    ;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 0, ADDITIONAL: 0

    ;; QUESTION SECTION:
    ;componentkit.org. IN A

    ;; Query time: 11 msec
    ;; SERVER: 114.114.114.114#53(114.114.114.114)
    ;; WHEN: Mon Mar 30 22:19:43 2015
    ;; MSG SIZE rcvd: 34

    ➜ ~ dig componentkit.org @223.5.5.5

    ; <<>> DiG 9.8.3-P1 <<>> componentkit.org @223.5.5.5
    ;; global options: +cmd
    ;; Got answer:
    ;; ->>HEADER<<- opcode: QUERY, status: SERVFAIL, id: 63350
    ;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 0, ADDITIONAL: 0

    ;; QUESTION SECTION:
    ;componentkit.org. IN A

    ;; Query time: 34 msec
    ;; SERVER: 223.5.5.5#53(223.5.5.5)
    ;; WHEN: Mon Mar 30 22:20:27 2015
    ;; MSG SIZE rcvd: 34

    ➜ ~ dig gnutls.org @114.114.114.114

    ; <<>> DiG 9.8.3-P1 <<>> gnutls.org @114.114.114.114
    ;; global options: +cmd
    ;; Got answer:
    ;; ->>HEADER<<- opcode: QUERY, status: SERVFAIL, id: 51966
    ;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 0, ADDITIONAL: 0

    ;; QUESTION SECTION:
    ;gnutls.org. IN A

    ;; Query time: 12 msec
    ;; SERVER: 114.114.114.114#53(114.114.114.114)
    ;; WHEN: Mon Mar 30 22:20:47 2015
    ;; MSG SIZE rcvd: 28

    但是这个域名换个服务器就解析的出来:
    ➜ ~ dig gnutls.org @223.5.5.5

    ; <<>> DiG 9.8.3-P1 <<>> gnutls.org @223.5.5.5
    ;; global options: +cmd
    ;; Got answer:
    ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 64103
    ;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 0

    ;; QUESTION SECTION:
    ;gnutls.org. IN A

    ;; ANSWER SECTION:
    gnutls.org. 10322 IN A 217.69.76.59

    ;; Query time: 31 msec
    ;; SERVER: 223.5.5.5#53(223.5.5.5)
    ;; WHEN: Mon Mar 30 22:20:57 2015
    ;; MSG SIZE rcvd: 44

    第 1 条附言  ·  2015-03-31 06:49:24 +08:00
    之前还只是污染,现在直接结果都没有,而且还是这样的普通网站……
    15 条回复    2015-04-23 11:29:18 +08:00
    zhouqian
        1
    zhouqian  
       2015-03-30 23:02:01 +08:00
    114 223 情况跟你一样,8 和 208 没事。
    Khlieb
        2
    Khlieb  
       2015-03-30 23:18:00 +08:00
    一直用洋 DNS,没问题
    wzc0x0
        3
    wzc0x0  
       2015-03-30 23:44:12 +08:00
    哥们不知道gfw吗?
    ynyounuo
        4
    ynyounuo  
       2015-03-30 23:55:02 +08:00
    确实,结果和你基本一致。

    具体为什么不能,我猜:
    facebook
    easydns

    嗯,大概如此。
    kawaiiushio
        5
    kawaiiushio  
       2015-03-30 23:56:07 +08:00
    有些國外域名已經無法在墻內解析了
    ynyounuo
        6
    ynyounuo  
       2015-03-31 00:00:19 +08:00
    用 Dig Web 的话,结果就不同了:

    http://goo.gl/fs5Ulh

    所以……嗯。
    blijf
        7
    blijf  
       2015-03-31 00:52:51 +08:00 via Android
    你看一下这些域名的DNS服务器就知道了
    hyuwang
        8
    hyuwang  
       2015-03-31 01:52:13 +08:00
    是的 很多国外域名都受到dns污染
    不知道这套规则是如何运行的 比如昨天才上线的beatport app就打不开(一级域名ip解析正确,二级域名受干扰)
    分析了一下ip被劫持到杭州电信金融街的ISP中心去了,但好端端一个音乐网站,不知道怎么惹了墙
    Google下来类似情况很多
    lzxgh621
        9
    lzxgh621  
       2015-03-31 02:46:25 +08:00
    gnutls.org 正常
    componentkit.org 我这里正常 全国大部分地区不正常
    beatport 二级正常 音乐可播放(好贵。。)

    componentkit.org应该是因为建在github的缘故。。
    wwek
        10
    wwek  
       2015-03-31 09:01:23 +08:00
    @hyuwang app 建议使用httpdns解决dns劫持问题,dns不能解析问题
    csx163
        11
    csx163  
       2015-03-31 13:21:39 +08:00
    同问,前一秒还打不开,刷新一下就有了
    neilwong
        12
    neilwong  
       2015-03-31 17:06:37 +08:00
    有问题,最近国外的dns服务器好多都被监控了,只要查询的域名属于黑名单上的域名,就会被临时阻断,路由器上的china-DNS目前已经处于半瘫痪状态。。。
    willionmax
        13
    willionmax  
       2015-04-16 22:44:55 +08:00
    已经用IPV6 DNS服务器解析了 IPV4各种抽风
    lqzhgood
        14
    lqzhgood  
       2015-04-22 22:33:14 +08:00
    @neilwong 如果在VPS上自建非53端口DNS呢? 然后chinadns国外IP指向VPS,这样是否完全杜绝DNS污染?
    neilwong
        15
    neilwong  
       2015-04-23 11:29:18 +08:00
    @lqzhgood 理论上是可以的,不过udp貌似丢包严重,请使用tcp
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   923 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 22ms · UTC 22:08 · PVG 06:08 · LAX 14:08 · JFK 17:08
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.