请教網中人\阿骁:wal-mart.com有无问题?

haha451

root server说wal-mart.com的NS有:ns2.wal-mart.com\ns3.wal-mart.com\ns4.wal-mart.com\ns5.wal-mart.com
死台,然而通过ns2.wal-mart.com查wal-mart.com的NS,却发现只有三台:ns1.wal-mart.com\ns2.wal-mart.com\ns3.wal-mart.com,而且ns1.wal-mart.com是parent中没有的,这种情况有何危害,是否会造成他们的解析问题?请赐教,谢谢!

網中人

一般來說, 是可以運作的.
但由於不同的版本在判定結果的行為上有所不一樣,
最好還是設為跟上游的一至.

haha451

故障现象:wal-mart.com发到我们这里的邮件有时侯被退回,尤其是有附件的情况,退信如下:
This is a delivery status notification,automatically generated by MTA homie003.wal-mart.com on Sat,9 Oct  2004 21:18:16-0500
Delivery status:Failed. Did not receive the expected protocol response.(mydomain.com).
We have been attempting delivery for 5 times.
MTA Response:4.4.1
看此退信记录,分析:对方wal-mart服务器根本没有发出来,很可能是因为:1,对方resolve server有问题,找不到我们的mx记录;2,我们的dns server 或 mail server 有问题,对方找不到.查DNSreport发现我们的mydomail.com除没有reverse dns外没有其他"fail",而wal-mart.com却有fail:Missing(stealth) nameservers.
    因为只是与wal-mart之间存在故障(有时有,有时正常),与其他域通信没有任何问题.另外,因为他们是"Wal-mart",很牛,一口咬定是我们的问题,我有什么办法证明问题所在?恳请帮忙!谢谢先!!!

網中人

若有真正的 domain name 的話, 問題較容易判斷.
同時, 幫忙的意願也高一些.
要不然喔, 唉....

haha451

shenzhougroup.com

網中人

嗯? 查起來 IP 一直在換, 不是像下面這貼說的情形吧:
http://bbs.chinaunix.net/forum/viewtopic.php?t=392443

網中人

我用 host 來查的結果:

1. [netman@www netman]$ host -t ns shenzhougroup.com
   
2. shenzhougroup.com name server ns2.dns-diy.com.
   
3. shenzhougroup.com name server ns1.dns-diy.com.
   
4. [netman@www netman]$ host ns2.dns-diy.com
   
5. ns2.dns-diy.com has address 218.85.134.143
   
6. ns2.dns-diy.com has address 218.107.207.123
   
7. [netman@www netman]$ host ns1.dns-diy.com
   
8. ns1.dns-diy.com has address 210.51.187.81
   
9. [netman@www netman]$ host -t ns shenzhougroup.com ns2.dns-diy.com
   
10. Using domain server:
    
11. Name: ns2.dns-diy.com
    
12. Address: 218.85.134.143#53
    
13. Aliases:
    
14. 
    
15. [netman@www netman]$ host -t ns shenzhougroup.com ns1.dns-diy.com
    
16. ;; connection timed out; no servers could be reached
    

复制代码

改用 dig 則是:

1. [netman@www netman]$ dig ns shenzhougroup.com
   
2. 
   
3. ; <<>;>; DiG 9.2.1 <<>;>; ns shenzhougroup.com
   
4. ;; global options:  printcmd
   
5. ;; Got answer:
   
6. ;; ->;>;HEADER<<- opcode: QUERY, status: NOERROR, id: 3421
   
7. ;; flags: qr rd ra; QUERY: 1, ANSWER: 2, AUTHORITY: 0, ADDITIONAL: 3
   
8. 
   
9. ;; QUESTION SECTION:
   
10. ;shenzhougroup.com.             IN      NS
    
11. 
    
12. ;; ANSWER SECTION:
    
13. shenzhougroup.com.      172644  IN      NS      ns1.dns-diy.com.
    
14. shenzhougroup.com.      172644  IN      NS      ns2.dns-diy.com.
    
15. 
    
16. ;; ADDITIONAL SECTION:
    
17. ns1.dns-diy.com.        172644  IN      A       210.51.187.81
    
18. ns2.dns-diy.com.        172644  IN      A       218.107.207.123
    
19. ns2.dns-diy.com.        172644  IN      A       218.85.134.143
    
20. 
    
21. ;; Query time: 29 msec
    
22. ;; SERVER: 127.0.0.1#53(127.0.0.1)
    
23. ;; WHEN: Wed Oct 13 14:37:14 2004
    
24. ;; MSG SIZE  rcvd: 127
    
25. 
    
26. [netman@www netman]$ dig ns shenzhougroup.com 210.51.187.81
    
27. 
    
28. ; <<>;>; DiG 9.2.1 <<>;>; ns shenzhougroup.com 210.51.187.81
    
29. ;; global options:  printcmd
    
30. ;; Got answer:
    
31. ;; ->;>;HEADER<<- opcode: QUERY, status: NOERROR, id: 63460
    
32. ;; flags: qr rd ra; QUERY: 1, ANSWER: 2, AUTHORITY: 0, ADDITIONAL: 3
    
33. 
    
34. ;; QUESTION SECTION:
    
35. ;shenzhougroup.com.             IN      NS
    
36. 
    
37. ;; ANSWER SECTION:
    
38. shenzhougroup.com.      172630  IN      NS      ns1.dns-diy.com.
    
39. shenzhougroup.com.      172630  IN      NS      ns2.dns-diy.com.
    
40. 
    
41. ;; ADDITIONAL SECTION:
    
42. ns1.dns-diy.com.        172630  IN      A       210.51.187.81
    
43. ns2.dns-diy.com.        172630  IN      A       218.85.134.143
    
44. ns2.dns-diy.com.        172630  IN      A       218.107.207.123
    
45. 
    
46. ;; Query time: 10 msec
    
47. ;; SERVER: 127.0.0.1#53(127.0.0.1)
    
48. ;; WHEN: Wed Oct 13 14:37:28 2004
    
49. ;; MSG SIZE  rcvd: 127
    
50. 
    
51. ;; Got answer:
    
52. ;; ->;>;HEADER<<- opcode: QUERY, status: NXDOMAIN, id: 49902
    
53. ;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 1, ADDITIONAL: 0
    
54. 
    
55. ;; QUESTION SECTION:
    
56. ;210.51.187.81.                 IN      NS
    
57. 
    
58. ;; AUTHORITY SECTION:
    
59. .                       10800   IN      SOA     A.ROOT-SERVERS.NET. NSTLD.VERISI
    
60. GN-GRS.COM. 2004101201 1800 900 604800 86400
    
61. 
    
62. ;; Query time: 154 msec
    
63. ;; SERVER: 127.0.0.1#53(127.0.0.1)
    
64. ;; WHEN: Wed Oct 13 14:37:28 2004
    
65. ;; MSG SIZE  rcvd: 106
    
66. 
    
67. [netman@www netman]$ dig ns shenzhougroup.com 218.85.134.143
    
68. 
    
69. ; <<>;>; DiG 9.2.1 <<>;>; ns shenzhougroup.com 218.85.134.143
    
70. ;; global options:  printcmd
    
71. ;; Got answer:
    
72. ;; ->;>;HEADER<<- opcode: QUERY, status: NOERROR, id: 17899
    
73. ;; flags: qr rd ra; QUERY: 1, ANSWER: 2, AUTHORITY: 0, ADDITIONAL: 3
    
74. 
    
75. ;; QUESTION SECTION:
    
76. ;shenzhougroup.com.             IN      NS
    
77. 
    
78. ;; ANSWER SECTION:
    
79. shenzhougroup.com.      172617  IN      NS      ns2.dns-diy.com.
    
80. shenzhougroup.com.      172617  IN      NS      ns1.dns-diy.com.
    
81. 
    
82. ;; ADDITIONAL SECTION:
    
83. ns1.dns-diy.com.        172617  IN      A       210.51.187.81
    
84. ns2.dns-diy.com.        172617  IN      A       218.107.207.123
    
85. ns2.dns-diy.com.        172617  IN      A       218.85.134.143
    
86. 
    
87. ;; Query time: 10 msec
    
88. ;; SERVER: 127.0.0.1#53(127.0.0.1)
    
89. ;; WHEN: Wed Oct 13 14:37:41 2004
    
90. ;; MSG SIZE  rcvd: 127
    
91. 
    
92. ;; Got answer:
    
93. ;; ->;>;HEADER<<- opcode: QUERY, status: NXDOMAIN, id: 20027
    
94. ;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 1, ADDITIONAL: 0
    
95. 
    
96. ;; QUESTION SECTION:
    
97. ;218.85.134.143.                        IN      NS
    
98. 
    
99. ;; AUTHORITY SECTION:
    
100. .                       10800   IN      SOA     A.ROOT-SERVERS.NET. NSTLD.VERISIGN-GRS.COM. 2004101201 1800 900 604800 86400
     
101. 
     
102. ;; Query time: 154 msec
     
103. ;; SERVER: 127.0.0.1#53(127.0.0.1)
     
104. ;; WHEN: Wed Oct 13 14:37:42 2004
     
105. ;; MSG SIZE  rcvd: 107

复制代码

abel

dns-diy.com 這家業者的問題,造成你們的網域名稱解析有問題
我相信這個問題不只在你提的這個 wal-mart 這個狀況

從 wal-mart 的 log 來看,他試著發出來,但是試了許久,最後失敗收場

原因很簡單,
1.為什麼向 ns1.dns-diy.com 查 貴公司的 NS 記錄會查不到 !!?
2.NS 記錄查不到可以 work 嗎?
3.dns-diy.com 的 DNS 用什麼架的 !?

Ans:
1. 因為你們的代管業者給不出 NS 記錄,他們用資料庫手法來做代管,非 named 這種方式,想必他們有號稱即時更新等等.
2. 你們的 wal-mark 公司都是用 BIND9 的版本,查不到 NS 就查不到MX,
因為授權不正確所致,如果人家可以寄信給你,那他用的必是 BIND8,凡用
BIND9 的,大多都寄不到你們身上
3. dns-diy.com 用 MyDNS 架的 DNS Server, 其實這種 DNS Server 很
好用,但是他們沒有正確了解整個 DB Schma 及 DNS 運作特性,造成了沒
有正確提供外界 NS 記錄,外界之所以會有 NS 記錄,都是 .com 這一層給
出來的, BIND 8 相信 .com 給的,但 BIND 9 不相信! 一定要權威主機給
出 NS 記錄,才可以查的到.

正確的 DB 化的 DNS,至少都要設定 SOA/NS , 常人用這種 DB 化的東西
感覺起來很好用,結果都只設了 A/MX 等 Records, 結果造就了一堆超級
FAQ

haha451

哇!abel大侠也有指点,感谢二位指教!!!
仍有疑问:

原帖由 "abel" 发表：

2. 你們的 wal-mark 公司都是用 BIND9 的版本,查不到 NS 就查不到MX,
因為授權不正確所致,如果人家可以寄信給你,那他用的必是 BIND8,凡用
BIND9 的,大多都寄不到你們身上

      既然wal-mart都用BIND9,查不到我们的MX,那为什么大多数由WAL-MART发来的邮件我们能收到呢?只是偶然才有他们发不出的现象?

abel

所以...
我們再回過頭來看這個問題 ..(請您用心看)
http://bbs.chinaunix.net/forum/viewtopic.php?t=392443

我可以這麼猜,那家公司寄信給你們的時候,有時可以馬上寄馬上到
有時會 delay 一陣子才到, 有時,可能就像您提的問題,被退了,
是不是如此呢 ?