免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
最近访问板块 发新帖
查看: 2368 | 回复: 9

[DNS] 请大家看一下是不是对方权威的问题? [复制链接]

论坛徽章:
0
发表于 2005-09-23 19:02 |显示全部楼层
1.我用本地的DNS218.108.248.200,解析www.zucc.edu.cn,无法解析;
[guest@fc ~]$ dig www.zucc.edu.cn

; <<>;>; DiG 9.2.4 <<>;>; www.zucc.edu.cn
;; global options:  printcmd
;; connection timed out; no servers could be reached

2.但是用北京的一台DNS(202.106.0.20,据说是北京电信的),直接dig可以解析出来;加+trace以后就不行了
[guest@fc ~]$ cat /etc/resolv.conf
#nameserver 218.108.248.200
nameserver 202.106.0.20
#nameserver 202.96.0.133
[guest@fc ~]$ dig www.zucc.edu.cn

; <<>;>; DiG 9.2.4 <<>;>; www.zucc.edu.cn
;; global options:  printcmd
;; Got answer:
;; ->;>;HEADER<<- opcode: QUERY, status: NOERROR, id: 51388
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 2, ADDITIONAL: 1

;; QUESTION SECTION:
;www.zucc.edu.cn.               IN      A

;; ANSWER SECTION:
www.zucc.edu.cn.        10800   IN      A       211.90.238.141

;; AUTHORITY SECTION:
zucc.edu.cn.            3436    IN      NS      dnsse.zucc.edu.cn.
zucc.edu.cn.            3436    IN      NS      dns.zucc.edu.cn.

;; ADDITIONAL SECTION:
dns.zucc.edu.cn.        4352    IN      A       210.32.64.8

;; Query time: 2679 msec
;; SERVER: 202.106.0.20#53(202.106.0.20)
;; WHEN: Sun Sep 25 00:13:33 2005
;; MSG SIZE  rcvd: 103

[guest@fc ~]$ dig www.zucc.edu.cn +trace

; <<>;>; DiG 9.2.4 <<>;>; www.zucc.edu.cn +trace
;; global options:  printcmd
.                       259302  IN      NS      D.ROOT-SERVERS.NET.
.                       259302  IN      NS      E.ROOT-SERVERS.NET.
.                       259302  IN      NS      F.ROOT-SERVERS.NET.
.                       259302  IN      NS      G.ROOT-SERVERS.NET.
.                       259302  IN      NS      H.ROOT-SERVERS.NET.
.                       259302  IN      NS      I.ROOT-SERVERS.NET.
.                       259302  IN      NS      J.ROOT-SERVERS.NET.
.                       259302  IN      NS      K.ROOT-SERVERS.NET.
.                       259302  IN      NS      L.ROOT-SERVERS.NET.
.                       259302  IN      NS      M.ROOT-SERVERS.NET.
.                       259302  IN      NS      A.ROOT-SERVERS.NET.
.                       259302  IN      NS      B.ROOT-SERVERS.NET.
.                       259302  IN      NS      C.ROOT-SERVERS.NET.
;; Received 228 bytes from 202.106.0.20#53(202.106.0.20) in 43 ms

cn.                     172800  IN      NS      NS.CNC.AC.cn.
cn.                     172800  IN      NS      DNS2.CNNIC.NET.cn.
cn.                     172800  IN      NS      NS.CERNET.NET.
cn.                     172800  IN      NS      DNS3.CNNIC.NET.cn.
cn.                     172800  IN      NS      DNS4.CNNIC.NET.cn.
cn.                     172800  IN      NS      DNS5.CNNIC.NET.cn.
;; Received 322 bytes from 128.8.10.90#53(D.ROOT-SERVERS.NET) in 7060 ms

edu.cn.                 172800  IN      NS      dns2.edu.cn.
edu.cn.                 172800  IN      NS      deneb.dfn.de.
edu.cn.                 172800  IN      NS      dns.edu.cn.
edu.cn.                 172800  IN      NS      ns2.cuhk.hk.
edu.cn.                 172800  IN      NS      ns2.cernet.net.
;; Received 285 bytes from 159.226.1.1#53(NS.CNC.AC.cn) in 27 ms

zucc.edu.cn.            172800  IN      NS      DNS.zucc.edu.cn.
zucc.edu.cn.            172800  IN      NS      DNSSE.zucc.edu.cn.
;; Received 103 bytes from 202.112.0.13#53(dns2.edu.cn) in 3903 ms

;; connection timed out; no servers could be reached

3.还有一点疑问,现在北京的DNS是多少?<看置顶的帖子里面北京电信应该是202.106.0.133,不过也没有解析出来>;

根据前两点,朋友们是否可以帮忙分析一下,我想可能是对方权威DNS(DNS.zucc.edu.cn\DNSSE.zucc.edu.cn)出了问题或者所处的网络我这里不可达,202.106.0.20可以解析是因为它有相关缓存,并且还没有到期,不知道对不对?还有没有其他可能?

论坛徽章:
1
荣誉版主
日期:2011-11-23 16:44:17
发表于 2005-09-23 22:01 |显示全部楼层

请大家看一下是不是对方权威的问题?

210.32.64.9 不行
210.32.64.8 則行

论坛徽章:
0
发表于 2005-09-25 16:25 |显示全部楼层

请大家看一下是不是对方权威的问题?

我无论把/etc/resolv.conf改成210.32.64.8/210.32.64.9都不行,如下:
[guest@fc ~]$ dig www.zucc.edu.cn

; <<>;>; DiG 9.2.4 <<>;>; www.zucc.edu.cn
;; global options:  printcmd
;; connection timed out; no servers could be reached

看来网络有问题,别的配置方面可能不可能存在什么问题?请大虾指教。

论坛徽章:
1
荣誉版主
日期:2011-11-23 16:44:17
发表于 2005-09-25 20:38 |显示全部楼层

请大家看一下是不是对方权威的问题?

linux:~ # host -t ns zucc.edu.cn
zucc.edu.cn name server dnsse.zucc.edu.cn.
zucc.edu.cn name server DNS.zucc.edu.cn.
linux:~ # host dns.zucc.edu.cn
dns.zucc.edu.cn has address 210.32.64.8
linux:~ # host dnsse.zucc.edu.cn
dnsse.zucc.edu.cn has address 210.32.64.9
linux:~ # host dnsse.zucc.edu.cn 210.32.64.9
;; connection timed out; no servers could be reached
linux:~ # host dnsse.zucc.edu.cn 210.32.64.8
Using domain server:
Name: 210.32.64.8
Address: 210.32.64.8#53
Aliases:

dnsse.zucc.edu.cn has address 210.32.64.9
Using domain server:
Name: 210.32.64.8
Address: 210.32.64.8#53
Aliases:

Using domain server:
Name: 210.32.64.8
Address: 210.32.64.8#53
Aliases:

论坛徽章:
0
发表于 2005-09-25 21:47 |显示全部楼层

请大家看一下是不是对方权威的问题?

[root@fc guest]# vi /etc/resolv.conf#修改dns为218.108.248.200#
[root@fc guest]# host -t ns zucc.edu.cn
;; connection timed out; no servers could be reached
[root@fc guest]# vi /etc/resolv.conf#修改dns为202.106.0.20#
[root@fc guest]# host -t ns zucc.edu.cn
zucc.edu.cn name server dns.zucc.edu.cn.
zucc.edu.cn name server dnsse.zucc.edu.cn.
[root@fc guest]# host dns.zucc.edu.cn
dns.zucc.edu.cn has address 210.32.64.8
[root@fc guest]# host dnsse.zucc.edu.cn
dnsse.zucc.edu.cn has address 210.32.64.9
[root@fc guest]# host dnsse.zucc.edu.cn 210.32.64.8
;; connection timed out; no servers could be reached
[root@fc guest]# host dns.zucc.edu.cn 210.32.64.9
;; connection timed out; no servers could be reached

但是斑竹并没回答我提出的几个问题,还请明示,谢谢。

论坛徽章:
1
荣誉版主
日期:2011-11-23 16:44:17
发表于 2005-09-26 08:55 |显示全部楼层

请大家看一下是不是对方权威的问题?

你 ping 得到那兩台 server 嗎?

你的問題我也不敢太"明示", 因為實在不了解你的環境.
若你能針對 bind8 與 bind9 在解釋權威打案上的差異, 將更有助於你對問題的理解.

论坛徽章:
0
发表于 2005-09-26 10:02 |显示全部楼层

请大家看一下是不是对方权威的问题?

ping不到,也traceroute不到的,好的,我去找找关于bind8和bind9解释权威的差异~

论坛徽章:
0
发表于 2005-09-26 16:58 |显示全部楼层

请大家看一下是不是对方权威的问题?

我想可能是教育网地址作了限制,我的dns无法访问zucc.edu.cn的两个权威,但是北京的DNS可以访问到这两个权威,所以202.106.0.20可以对www.zucc.edu.cn作解析,而我的dns无法解析,属于网络上的原因。

我在网上找到了bind8与bind9的一些差异,说BIND 8 相信 Additional, BIND9 完全不用 Addtional Section,但是由于无法知道218.108.248.200和202.106.0.20的bind版本,所以这里就排除了对这种情况的考虑。

我和斑竹所用的dns以及所处的网络环境也不一样,所以我们对这两台权威测试得出的结论不同,思考角度可能就不太一样,我比较愚顿,只能勉强这样解释了,呵呵,还请斑竹明鉴。

论坛徽章:
1
荣誉版主
日期:2011-11-23 16:44:17
发表于 2005-09-26 20:37 |显示全部楼层

请大家看一下是不是对方权威的问题?

若 network connection 連不上, 那 dns 當然也不能查囉.

bind8 與 bind9 的查別, 不在對方的版本, 而在於你所用來查詢的 server .

盡管网路環境不一樣, 但原理是不變的, 除非有特別的處理過, 否則不同的測試也不會導致不同的結論的.
debug 的關鍵不是實作, 而是理論基礎...

论坛徽章:
0
发表于 2005-09-26 21:41 |显示全部楼层

请大家看一下是不是对方权威的问题?

受教,因为你的网络可以连接到210.32.64.9,我的不行,所以开头有点一头雾水,现在明白了,原理是相同的,感谢网中人的教导。
另外,怀疑这个zucc.edu.cn的网段确实有限制,呵呵,广东的202.96.128.68和上海的202.96.199.133也无法解析他的www的。。
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号:11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们:huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP