dns服務(wù)器時靈時不靈，請幫忙診斷

softiger

朋友提到：
1) 確定授權(quán)正確
2) 確定被授權(quán)的所有主機資料都一至
3) 確定被授權(quán)的所有主機都能被正確查詢

有什么方式能檢測到上面三點有異常呢？
尤其是第一點：通過什么方式確定授權(quán)正確？能否詳細的表述一下。




我現(xiàn)在就遇到一個非常奇怪的問題。
我們公司在networksolutions.com注冊了abc.com（不好意思，沒有顯示真實域名）。授權(quán)主機也是dns1.abc.com，dns2.abc.com。由于業(yè)務(wù)發(fā)展，半個月前，我們更換了帶寬環(huán)境，ip也做了調(diào)整，例如：之前的www.abc.com的point to 1.2.3.4，現(xiàn)在要point to 5.6.7.8才對等等。調(diào)整后，奇怪的問題出現(xiàn)了。在我們整體網(wǎng)絡(luò)負載很大的情況下，www.abc.com還會point 原來的舊ip：1.2.3.4，負載不大的情況下就不會。
我注意到以下現(xiàn)象：
1）除了www.abc.com的指向有問題外，其他的2級域名都正常。
2）在dns1，dns2都不能正常訪問時候www.abc.com肯定會指向到錯誤的ip。
3）在internic.com進行whois查詢，www.abc.com是指向1.2.3.4這個錯誤ip的
4）dns1，dns2的數(shù)據(jù)一定是一致的
5）在自己電腦的dns服務(wù)器添加dns1.abc.com時，不會出現(xiàn)www.abc.com指點錯誤。
6）現(xiàn)在的dns服務(wù)器肯定沒有1.2.3.4這個舊ip的任何記錄。

我懷疑是networksolutions，對www.abc.com做了什么特別的處理，授權(quán)上有問題，如果我們的dns解釋有問題，也不應(yīng)該轉(zhuǎn)到原來的ip上去，就是不知道怎么調(diào)試

我們打電話到美國的networksoluction，也沒有一個明確的答復(fù)，只告訴我們他們不會出現(xiàn)這樣的問題，是我們自己的dns造成的。我們自己的dns服務(wù)器肯定沒有舊ip的記錄，怎么可能解釋還會這樣解釋呢，請朋友指教

網(wǎng)中人

用 dig +trace 來查, 就看得到授權(quán)路逕了.

到當(dāng)初註冊的機構(gòu)查, 是最準的.

softiger

樓主的問題解決了嗎？我的問題還沒有解決，外網(wǎng)訪問www.abc.com有時還會指向舊ip，其他2級域名都沒有問題。dig等工具查詢授勸也是正確的，dns1.abc.com與dns2.abc.com肯定能保證唯一。dns1.abc.com與dns2.abc.com可能會有負荷過重的情況，不過應(yīng)該不指向舊ip才對�。�？？

softiger

補充一點，這個問題出現(xiàn)時間很久，不存在ip擴散問題

softiger

網(wǎng)兄，能不能告知我，你的聯(lián)系方式：wwmmbb@21cn.com。我想把我的調(diào)試信息給你看看，麻煩你指教。謝謝！

softiger

abc.com是我們的域名
1.2.3.4是舊www.abc.com.的指向地址，現(xiàn)在1.2.3.4應(yīng)該指向1.2.255.9
abc.com現(xiàn)在的dns服務(wù)器是dns1.abc.com(ip為:1.2.255.7),dns2.abc.com(ip為:1.2.255.
這個問題已經(jīng)超過10天

====================================================================
1)對abc.com進行追蹤解析過程,結(jié)果正常，如下
>;dig abc.com +trace

; <<>;>; DiG 9.3.0beta2 <<>;>; abc.com +trace
;; global options:  printcmd
.                       4845    IN      NS      h.root-servers.net.
.                       4845    IN      NS      i.root-servers.net.
.                       4845    IN      NS      j.root-servers.net.
.                       4845    IN      NS      k.root-servers.net.
.                       4845    IN      NS      l.root-servers.net.
.                       4845    IN      NS      m.root-servers.net.
.                       4845    IN      NS      a.root-servers.net.
.                       4845    IN      NS      b.root-servers.net.
.                       4845    IN      NS      c.root-servers.net.
.                       4845    IN      NS      d.root-servers.net.
.                       4845    IN      NS      e.root-servers.net.
.                       4845    IN      NS      f.root-servers.net.
.                       4845    IN      NS      g.root-servers.net.
;; Received 436 bytes from 61.144.56.101#53(61.144.56.101) in 406 ms

com.                    172800  IN      NS      a.gtld-servers.net.
com.                    172800  IN      NS      g.gtld-servers.net.
com.                    172800  IN      NS      h.gtld-servers.net.
com.                    172800  IN      NS      c.gtld-servers.net.
com.                    172800  IN      NS      i.gtld-servers.net.
com.                    172800  IN      NS      b.gtld-servers.net.
com.                    172800  IN      NS      d.gtld-servers.net.
com.                    172800  IN      NS      l.gtld-servers.net.
com.                    172800  IN      NS      f.gtld-servers.net.
com.                    172800  IN      NS      j.gtld-servers.net.
com.                    172800  IN      NS      k.gtld-servers.net.
com.                    172800  IN      NS      e.gtld-servers.net.
com.                    172800  IN      NS      m.gtld-servers.net.
;; Received 487 bytes from 128.63.2.53#53(h.root-servers.net) in 515 ms

abc.com.              172800  IN      NS      dns1.abc.com.
abc.com.              172800  IN      NS      dns2.abc.com.
;; Received 97 bytes from 192.42.93.30#53(g.gtld-servers.net) in 500 ms

abc.com.              3600    IN      A       1.2.255.9
;; Received 43 bytes from 1.2.255.7#53(dns1.abc.com) in 15 ms
=======================================================================
2.對www.abc.com進行追蹤解析過程,結(jié)果不正常，如下：
注意“www.abc.com.          172800  IN      A       1.2.3.4”
這里怎么會出現(xiàn)www.abc.com.的A記錄？？？
尤其是www.abc.com怎么由根域A.ROOT-SERVERS.NET.(198.41.0.4)解析這個ip？？？？？？
結(jié)果出來就是1.2.3.4，根本就不通過我們的域名服務(wù)器


>;dig www.abc.com +trace

; <<>;>; DiG 9.3.0beta2 <<>;>; www.abc.com +trace
;; global options:  printcmd
.                       492916  IN      NS      A.ROOT-SERVERS.NET.
.                       492916  IN      NS      B.ROOT-SERVERS.NET.
.                       492916  IN      NS      C.ROOT-SERVERS.NET.
.                       492916  IN      NS      D.ROOT-SERVERS.NET.
.                       492916  IN      NS      E.ROOT-SERVERS.NET.
.                       492916  IN      NS      F.ROOT-SERVERS.NET.
.                       492916  IN      NS      G.ROOT-SERVERS.NET.
.                       492916  IN      NS      H.ROOT-SERVERS.NET.
.                       492916  IN      NS      I.ROOT-SERVERS.NET.
.                       492916  IN      NS      J.ROOT-SERVERS.NET.
.                       492916  IN      NS      K.ROOT-SERVERS.NET.
.                       492916  IN      NS      L.ROOT-SERVERS.NET.
.                       492916  IN      NS      M.ROOT-SERVERS.NET.
;; Received 436 bytes from 61.144.56.101#53(61.144.56.101) in 78 ms

com.                    172800  IN      NS      A.GTLD-SERVERS.NET.
com.                    172800  IN      NS      G.GTLD-SERVERS.NET.
com.                    172800  IN      NS      H.GTLD-SERVERS.NET.
com.                    172800  IN      NS      C.GTLD-SERVERS.NET.
com.                    172800  IN      NS      I.GTLD-SERVERS.NET.
com.                    172800  IN      NS      B.GTLD-SERVERS.NET.
com.                    172800  IN      NS      D.GTLD-SERVERS.NET.
com.                    172800  IN      NS      L.GTLD-SERVERS.NET.
com.                    172800  IN      NS      F.GTLD-SERVERS.NET.
com.                    172800  IN      NS      J.GTLD-SERVERS.NET.
com.                    172800  IN      NS      K.GTLD-SERVERS.NET.
com.                    172800  IN      NS      E.GTLD-SERVERS.NET.
com.                    172800  IN      NS      M.GTLD-SERVERS.NET.
;; Received 503 bytes from 198.41.0.4#53(A.ROOT-SERVERS.NET) in 375 ms

www.abc.com.          172800  IN      A       1.2.3.4
abc.com.              172800  IN      NS      dns1.abc.com.
abc.com.              172800  IN      NS      dns2.abc.com.
;; Received 117 bytes from 192.5.6.30#53(A.GTLD-SERVERS.NET) in 343 ms

========================================================================
3.對其他二級域名進行追蹤解析過程,結(jié)果正常，如下
注意此2級域名最后由(dns1.abc.com ip是1.2.255.7)解析，結(jié)果正確

>;dig news.abc.com +trace

; <<>;>; DiG 9.3.0beta2 <<>;>; news.abc.com +trace
;; global options:  printcmd
.                       263774  IN      NS      e.root-servers.net.
.                       263774  IN      NS      f.root-servers.net.
.                       263774  IN      NS      g.root-servers.net.
.                       263774  IN      NS      h.root-servers.net.
.                       263774  IN      NS      i.root-servers.net.
.                       263774  IN      NS      j.root-servers.net.
.                       263774  IN      NS      k.root-servers.net.
.                       263774  IN      NS      l.root-servers.net.
.                       263774  IN      NS      m.root-servers.net.
.                       263774  IN      NS      a.root-servers.net.
.                       263774  IN      NS      b.root-servers.net.
.                       263774  IN      NS      c.root-servers.net.
.                       263774  IN      NS      d.root-servers.net.
;; Received 436 bytes from 61.144.56.101#53(61.144.56.101) in 46 ms

com.                    172800  IN      NS      J.GTLD-SERVERS.NET.
com.                    172800  IN      NS      K.GTLD-SERVERS.NET.
com.                    172800  IN      NS      L.GTLD-SERVERS.NET.
com.                    172800  IN      NS      M.GTLD-SERVERS.NET.
com.                    172800  IN      NS      A.GTLD-SERVERS.NET.
com.                    172800  IN      NS      B.GTLD-SERVERS.NET.
com.                    172800  IN      NS      C.GTLD-SERVERS.NET.
com.                    172800  IN      NS      D.GTLD-SERVERS.NET.
com.                    172800  IN      NS      E.GTLD-SERVERS.NET.
com.                    172800  IN      NS      F.GTLD-SERVERS.NET.
com.                    172800  IN      NS      G.GTLD-SERVERS.NET.
com.                    172800  IN      NS      H.GTLD-SERVERS.NET.
com.                    172800  IN      NS      I.GTLD-SERVERS.NET.
;; Received 504 bytes from 192.5.5.241#53(f.root-servers.net) in 359 ms

abc.com.              172800  IN      NS      dns1.abc.com.
abc.com.              172800  IN      NS      dns2.abc.com.
;; Received 102 bytes from 192.52.178.30#53(K.GTLD-SERVERS.NET) in 437 ms

news.abc.com.         3600    IN      A       1.2.255.10
;; Received 48 bytes from 1.2.255.7#53(dns1.abc.com) in 15 ms


===========================================================================
使用dns1.abc.com對www.abc.com進行解析，結(jié)果正常：

>;dig @dns1.abc.com www.abc.com.

; <<>;>; DiG 9.3.0beta2 <<>;>; @dns1.abc.com www.abc.com.
;; global options:  printcmd
;; Got answer:
;; ->;>;HEADER<<- opcode: QUERY, status: NOERROR, id: 1987
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 0

;; QUESTION SECTION:
;www.abc.com.                 IN      A

;; ANSWER SECTION:
www.abc.com.          3600    IN      A       1.2.255.9

;; Query time: 31 msec
;; SERVER: 1.2.255.7#53(dns1.abc.com)
;; WHEN: Wed Jul 13 19:09:35 2005
;; MSG SIZE  rcvd: 47
==============================================================================
使用A.GTLD-SERVERS.NET對www.abc.com解析，結(jié)果不正常

>;dig @A.GTLD-SERVERS.NET www.abc.com.

; <<>;>; DiG 9.3.0beta2 <<>;>; @A.GTLD-SERVERS.NET www.abc.com.
;; global options:  printcmd
;; Got answer:
;; ->;>;HEADER<<- opcode: QUERY, status: NOERROR, id: 246
;; flags: qr rd; QUERY: 1, ANSWER: 1, AUTHORITY: 2, ADDITIONAL: 2

;; QUESTION SECTION:
;www.abc.com.                 IN      A

;; ANSWER SECTION:
www.abc.com.          172800  IN      A       1.2.3.4

;; AUTHORITY SECTION:
abc.com.              172800  IN      NS      dns1.abc.com.
abc.com.              172800  IN      NS      dns2.abc.com.

;; ADDITIONAL SECTION:
dns1.abc.com.         172800  IN      A       1.2.255.7
dns2.abc.com.         172800  IN      A       1.2.255.8

;; Query time: 406 msec
;; SERVER: 192.5.6.30#53(A.GTLD-SERVERS.NET)
;; WHEN: Wed Jul 13 19:09:54 2005
;; MSG SIZE  rcvd: 117


===========================================================================
其他說明：
a)并不是任何時候www.abc.com的ip指向都是錯誤的,一天有幾個時間點出現(xiàn)錯誤，大部分時間指向還是對的
b)打電話到美國的networksolutions咨詢，他們堅持是我們自己的dns設(shè)置有問題
c)dns1.abc.com與dns2.abc.com數(shù)據(jù)肯定都同步，并且能是work狀態(tài)
d)到networksolutions上查詢對abc.com的授權(quán)為dns1.abc.com、dns2.abc.com也是正確的,不過從錯誤的結(jié)果上可以看到，
192.5.6.30#53(A.GTLD-SERVERS.NET)服務(wù)器肯定保存了www.abc.com. 的A記錄

請問如何刪除www.abc.com. 的錯誤的A記錄？

阿驍

由于你的域名是在 networksolutions.com 注冊的，建議你將以上查詢的結(jié)果發(fā)給 networksolutions.com 的管理員看看，尋問可能存在的問題，看如何解決。

你可以再試試其他幾臺 GTLD-SERVERS.NET 服務(wù)器是否有 www.abc.com 的記錄。如果只有 A.GTLD-SERVERS.NET 這臺服務(wù)器有記錄，你也可以直接給 A.GTLD-SERVERS.NET 的管理員發(fā)一封郵件咨詢一下。

softiger

感謝“阿驍”的回復(fù)。
對www.abc.com.的授權(quán)肯定只能是networksolutions.com才能執(zhí)行。nnd，打了n次電話到networksolutions.com，美國姥就是咬定，這個問題不是他們造成的。還堅持說是我們自己的解析有問題，真急人。怎么聯(lián)系A(chǔ).GTLD-SERVERS.NET 管理員？不過我覺得發(fā)email給這些人解決問題的機會太少了，因為我們自己有時候都沒有可能很仔細的閱讀每一封email，并且他也沒有辦法校驗?zāi)膫�是正確的，他們只接收域名提供商提交的數(shù)據(jù)

網(wǎng)中人

嗯.... 將 domain 公開一下又何妨呢?
這樣可省掉許多不必要的障礙.

阿驍

一般來說我會去查 A.GTLD-SERVERS.NET 的 SOA 記錄，其中的nstld.verisign-grs.COM. 應(yīng)該就是管理員的 Mail 地址。當(dāng)然要改成 nstld◎verisign-grs.com