几次故障后的疑问

zzzaaaqqq

起因是我们的DNS服务器老是拿不到某个其它域的A记录，时好时坏，我用dig作trace查询是好的，就是时延比较大，递归查询是否存在time out的说法，即服务器发出查询后多少时间没收到应答，就作timeout处理，或者是no server can be reached?我查了些资料，没找到相关的说法，但我不知在哪看到是2秒，现在验证不了了。哪位给提个醒
另外一个问题是当服务器作一次递归查询未得到结果，如果下次再收到该域的解析请求，是不是再发起一次递归查询？我想应该是的，怪异的是我现在用dig作trace全是正常的，但那个域名就是解析不了，非要等过段时间才能恢复，想不通。
  我知道应该是对端权威服务器有点问题，或者是网络有堵，但想不通为什么用dig +trace是可以的，但作递归查询就不行

網中人

嗯... 看不出甚麼眉目...

下面兩點或許留意一下:
1) TTL 對 cache 的影響
2) 所有被授權的 ns 設定之一至性

阿骁

我这边也出过这样的情况，会无法访问某个dns server，造成无法得到A记录。暂时解决办法是找个可以解析到该域名的dns server，然后在你的dns server 上设置一个该域的转发区就可以了。

zzzaaaqqq

嗯，我现在就是把那几个域foward到他的权威服务器上。
同一网段是两台DNS也会出现一台拿得到，一台拿不到，郁闷

網中人

哦? 這倒非常有趣... (sorry, 不是故意刺激兩位...  ^_^ )

能否提供更多的資訊以供參考嗎?

阿骁

无法访问也是前一段时间忽然不行的，用户来电上不了该网站才发现的。用dig命令trace发现只追踪到该域的ns记录，向ns发送查询没有任何响应。只好暂时使用转发。现在又恢复了。

網中人

那, 看起來是對方的問題居多了?

阿骁

不好说呀！ 应该是网络连通方面的问题，dns 方面应该没有问题说！
因为现在已经恢复，也就没有继续深究了。^_^

網中人

嗯... 最好能重建現場才能看得仔細...

不過, 若是連線問題, 該不會影響 cache 啊?
因為 cache 抓到一次就夠了, 總不至於一會有一會沒的吧?
還是很好奇中...  ^_^

zzzaaaqqq

其中一家的原因找着了，是因为他的权威服务器的上层A.GTLD-SERVERS.NET不光做了他域的授权，还为这台权威服务器单独做了个A记录，而他的权威服务器已经是换过IP了，所以不巧分到A.GTLD-SERVERS.NET就会拿错地址。
而另一家情况不明中。。。感觉是和网络有关的，比如我有一台A服务器与B服务器，我两台服务器同时以他的权威服务器为server解析其中一个域，就是一台好的，一台failed。我建议他把TTL值改长，改成3、5天，而我们的DNS晚上12点会重启一次进程，就是说保证我只在半夜去拿记录，目前感觉没什么问题