サーバーが 1 週間シャットダウンされた後、DNS を復旧して実行しようとしています。問題は、外部からは ping / telnet ポート 53 に問題なく接続でき、ネットワーク内部からは nslookup も問題なく実行できるのに、外部からは nslookup ができないことです。
内部ネットワークからの nslookup:
> nslookup ve4edj.ca 192.168.1.50
Server: 192.168.1.50
Address: 192.168.1.50#53
Name: ve4edj.ca
Address: 24.77.125.34
外部からの Telnet:
> telnet 24.77.125.34 53
Trying 24.77.125.34...
Connected to 24.77.125.34.
Escape character is '^]'.
^]
telnet> q
Connection closed.
外部からのnslookup:
> nslookup ve4edj.ca 24.77.125.34
;; connection timed out; no servers could be reached
答え1
完全を期すために、回答として。
TCPを使用して接続できます:
[root@server ~]# dig ve4edj.ca @24.77.125.34 +noedns +tcp
; <<>> DiG 9.11.1 <<>> ve4edj.ca @24.77.125.34 +noedns +tcp
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 32111
;; flags: qr aa rd; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 0
;; WARNING: recursion requested but not available
;; QUESTION SECTION:
;ve4edj.ca. IN A
;; ANSWER SECTION:
ve4edj.ca. 3600 IN A 24.77.125.34
;; Query time: 234 msec
;; SERVER: 24.77.125.34#53(24.77.125.34)
;; WHEN: Tue May 23 20:39:24 CEST 2017
;; MSG SIZE rcvd: 43
Nmap はポート 53 UDP が開いている/フィルターされている (つまり応答していない) と報告します。
[root@server ~]# nmap -p53 -sU -sT -sV 24.77.125.34
Starting Nmap 7.40 ( https://nmap.org ) at 2017-05-23 20:35 CEST
Nmap scan report for S01063cce738ef858.wp.shawcable.net (24.77.125.34)
Host is up (0.24s latency).
PORT STATE SERVICE VERSION
53/tcp open domain Microsoft DNS 6.1.7601
53/udp open|filtered domain
Service Info: OS: Windows; CPE: cpe:/o:microsoft:windows
Service detection performed. Please report any incorrect results at https://nmap.org/submit/ .
Nmap done: 1 IP address (1 host up) scanned in 103.28 seconds
さらに分析tcpdumpにより、UDP を使用すると応答が受信されないことが確認されました。
これは、途中の何か (ファイアウォールなど) が UDP トラフィックを通過させていないことを意味します。おそらくポート転送の設定なので、それを確認してみるといいかもしれません。
DNS クエリは、デフォルトでは UDP を使用して送信されます。さらに、DNS リゾルバは TCP の使用にフォールバックしない可能性があります。