奇怪的的DNS解析

ARLog 2006-04-25 09:06:48

单位新接入光纤连入教育网，将DNS服务器的根域删除。通过DHCP分配IP，client有两个DNS设置，第一个是局域网DNS，第二个是教育网DNS。
现在问题是：只要不上网，对于局域网内部DNS解析正常。一但上网，再要进行局域网内部DNS，会发现都提交到教育网DNS进行解析。这确定是解析不了的。
现在只能重新获取IP，才能对局域网内部DNS解析正常，但一上网，问题又出现。

...全文

136 7 打赏收藏转发到动态举报

写回复

7 条回复

切换为时间正序

请发表友善的回复…

发表回复

ARLog 2006-04-25

打赏
举报

回复

设为固定IP，问题仍然存在

ARLog 2006-04-25

打赏
举报

回复

在client上用sniffer抓取数据包，发现有时直接向第二DNS发出DNS请求，更本不向第一DNS先发出请求。

alex6520 2006-04-25

打赏
举报

回复

试试设为固定IP访问网络看是否可以
或者不使用教育网的DNS看是否可以

ARLog 2006-04-25

打赏
举报

回复

局域网内部有DNS服务器，已经正常工作很久了

alex6520 2006-04-25

打赏
举报

回复

局域网内部都没的DNS服务器了怎么进行解析啊

ARLog 2006-04-25

打赏
举报

回复

因内部DNS用的是私有地址，部分client使用的是教育网公网IP，所以内部dns 上设置转发不行。不使用递归,也试过了！

gnaw0725 2006-04-25

打赏
举报

回复

将client的dns指向内部dns，然后在内部dns 上设置转发，forward到isp dns

最近公司的ESP8266网关在项目现场出现一个很奇怪的问题，偶尔会出现设备连接不上网络，没有数据上报到云端。由于项目是使用在一些高档豪宅上面，现场还在施工，网络也是临时搭建的，特别不稳定，经常出现一段时间没有网络，之前跑过几次现场，排查的问题都是没有网络，或者网速很差导致连接不上服务器，所以没有放在心上，但是由于有好几个设备间都是出现了手机连接路由器的网络上网不错，但是网关就是连接不上网，后台看不到数据（同事描述），负责测试的同事一直督促着说老板的玻璃心快碎了，快点解决，没办法，又戴上安全帽，去了一趟现场，查看了下log信息，傻眼了，做网关那么多年，第一次看到DNS解析的服务器IP都错误了，log如下:connected with 303303, channel 6（有所修改，删除了些没用的log）dhcp client start...ip:192.168.1.103,mask:255.255.255.0,gw:192.168.1.1portlen=4dns m2m ip=10.0.0.1new local port is 34182mqtt connect to ip10.0.0.

为了寻找新的有趣的域名解析系统漏洞，我决定查看各种各样的顶级域名，并分析它们的错误配置，经过一些初步的搜索，我发现有一个很好的开源服务工具，可以帮助DNS管理员扫描它们的域名系统，察看是否存在错误配置，这就是瑞典互联网基金会开发的DNScheck工具,该工具会高亮显示出各种各样的奇怪DNS配置错误，这种错误例如：有一个权威名称服务器列表，一个域名的权威名称服务器和该名称服务器在上一级顶级名称服务器的设置之间不配置(引起这种问题的原因在“通过劫持DNS解析服务器攻击目标”这篇文章中可以看到)。尽管这些域名有配置错误，但是它并没有明确指出漏洞

Kubernetes常见问题排查与解决方案.docx

做学生网管很有意思，能为别人解决网络问题很有成就感；你懂的•• 好吧，正题ing…… 关于只能上QQ却不能打开网页这个问题，我们第一感觉……

其实我们的测试也是有问题的，通过nslookup xx.com nameserver可以指定dns服务器去解析，这个命令没有返回值说明我们的dns服务器就没有这条记录，另外可能的是集群和指定的dns服务器网络不通，所以说解析不了是正常的，能解析是有问题的，再有就是dig命令其实每次都会从origin nameserver 返回记录，所以比nslookup更权威，建议coredns配置里面去掉autopath @kubernetes这个配置。例如：测试Pod对应容器里的 /etc/hosts。

windows网络管理与配置

6,211

社区成员

60,328

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章