Cara menyelesaikan ralat DNS

“Ralat DNS” yang dipaparkan pelayar hanya menggambarkan simptom, bukan satu punca tunggal. Nama mungkin tersalah taip, pelayan autoritatif mungkin tidak dapat dicapai, penyelesai mungkin masih menyimpan jawapan lama atau pengesahan DNSSEC mungkin gagal. Kenal pasti peringkat yang gagal sebelum mengubah konfigurasi.

Bezakan jenis respons

NXDOMAIN bermakna nama yang ditanya tidak wujud menurut pelayan DNS yang memberikan jawapan. NODATA ialah istilah lazim bagi nama yang wujud tetapi tiada rekod untuk jenis yang diminta: mungkin ada A tetapi tiada AAAA. SERVFAIL bermakna pelayan tidak dapat melengkapkan pertanyaan; ini bukan bukti nama itu tidak wujud. Tamat masa pula bermakna tiada jawapan tiba tepat pada waktunya, dan anda perlu menyemak kebolehcapaian.

Butiran tambahan boleh disertakan bersama respons. RFC 8914 mentakrifkan Extended DNS Errors, yang boleh menjelaskan sesetengah kes SERVFAIL tanpa mengubah kod respons asal. Tidak semua alat memaparkannya.

Ikuti laluan penyelesaian nama

Mula-mula, semak nama dan jenis rekod yang tepat. Kenal pasti pelayan nama autoritatif domain itu dan hantar pertanyaan terus kepada salah satu daripadanya. Jika berlaku tamat masa atau ralat, siasat delegasi, kebolehcapaian dan konfigurasi zon. Jika jawapan autoritatif betul tetapi jawapan rekursif berbeza, bandingkan cache dan penyelesai yang dipilih dengan semakan konfigurasi domain 2IP.

Bandingkan A dengan AAAA: sesebuah laman boleh berfungsi melalui IPv4 tetapi gagal melalui IPv6. Bagi e-mel, semak MX dan kemudian rekod alamat hos e-mel yang dipilih. HTTP 404 atau amaran TLS berlaku selepas penyelesaian nama dan perlu disiasat secara berasingan. Jangan tukar tetapan DNS secara membuta tuli hanya kerana pelayar memaparkan mesej ralat yang umum. Untuk semakan tambahan, gunakan semakan masa respons DNS 2IP.

Semak cache dan peranti

Cuba pertanyaan yang sama melalui penyelesai rekursif lain dan daripada peranti lain. Kegagalan pada satu peranti sahaja menunjukkan masalah pada sambungannya, penyelesai sistem, tetapan DoH pelayar atau cache setempat. Jika semua penyelesai secara konsisten memulangkan NXDOMAIN, sahkan pendaftaran, delegasi dan kewujudan rekod dalam zon aktif.

Jawapan negatif boleh kekal dalam cache selepas rekod dicipta. RFC 2308 menerangkan cara NXDOMAIN dan NODATA disimpan dalam cache. Catat TTL yang berkaitan dan masa perubahan, daripada berulang kali menyunting zon yang sebenarnya sudah betul.

Berikan bukti yang berguna kepada pasukan sokongan

Sebelum menghubungi pasukan sokongan, catat nama penuh, jenis rekod, masa pertanyaan, alamat penyelesai dan kod respons. Sertakan jawapan daripada pelayan autoritatif dan pelayan rekursif tanpa mendedahkan kata laluan atau token. Bukti ini membezakan data DNS yang salah daripada kegagalan rangkaian atau masalah aplikasi, dan membolehkan pembaikan yang lebih terarah.