情報を送信しようとしています翻訳:1 つのホスト以外、複数のホストから実行できます。
ここからエラーが発生します名前解決の一時的な失敗しかし、同じホストからデフォルトのDNSを介して他の多くのサーバーにアクセスできます（pingはできますグーグルなど）。
そこでdigを使って何が起こるか確認してみました。を実行するとdig www2.agenciatributaria.gob.es、リモートホストのIPがDNSによって127.0.0.53で検索され、結果は間違っています（ただし、digを実行すると結果は成功します）。グーグル):
; <<>> DiG 9.16.1-Ubuntu <<>> www2.agenciatributaria.gob.es
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: SERVFAIL, id: 58113
;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 0, ADDITIONAL: 1
;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 65494
;; QUESTION SECTION:
;www2.agenciatributaria.gob.es. IN A
;; Query time: 7 msec
;; SERVER: 127.0.0.53#53(127.0.0.53)
;; WHEN: Mon Sep 27 09:17:00 UTC 2021
;; MSG SIZE rcvd: 58
一方、 を実行してdig +norecurse @8.8.8.8 www2.agenciatributaria.gob.es、8.8.8.8 の DNS でリモート ホストの IP を検索すると、結果は成功します。
; <<>> DiG 9.16.1-Ubuntu <<>> +norecurse @8.8.8.8 www2.agenciatributaria.gob.es
; (1 server found)
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 31565
;; flags: qr ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1
;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 512
;; QUESTION SECTION:
;www2.agenciatributaria.gob.es. IN A
;; ANSWER SECTION:
www2.agenciatributaria.gob.es. 201 IN A 195.77.198.18
;; Query time: 0 msec
;; SERVER: 8.8.8.8#53(8.8.8.8)
;; WHEN: Mon Sep 27 09:16:28 UTC 2021
;; MSG SIZE rcvd: 74
私はこの件についての専門家ではありません。しかし、そのドメインの DNS にのみ何らかの問題があると思います。誰か助けてくれませんか? この問題を解決するにはどうすればいいですか、または今何を確認すればよいですか?
解決ステータス
Global
LLMNR setting: no
MulticastDNS setting: no
DNSOverTLS setting: no
DNSSEC setting: no
DNSSEC supported: no
DNSSEC NTA: 10.in-addr.arpa
16.172.in-addr.arpa
168.192.in-addr.arpa
17.172.in-addr.arpa
18.172.in-addr.arpa
19.172.in-addr.arpa
20.172.in-addr.arpa
21.172.in-addr.arpa
22.172.in-addr.arpa
23.172.in-addr.arpa
24.172.in-addr.arpa
25.172.in-addr.arpa
26.172.in-addr.arpa
27.172.in-addr.arpa
28.172.in-addr.arpa
29.172.in-addr.arpa
30.172.in-addr.arpa
31.172.in-addr.arpa
corp
d.f.ip6.arpa
home
internal
intranet
lan
local
private
test
Link 2 (ens3)
Current Scopes: DNS
DefaultRoute setting: yes
LLMNR setting: yes
MulticastDNS setting: no
DNSOverTLS setting: no
DNSSEC setting: no
DNSSEC supported: no
Current DNS Server: 213.186.33.99
DNS Servers: 213.186.33.99
DNS Domain: openstacklocal
答え1
ドメインが正しく設定されていません。https://dnsviz.net/d/www2.agenciatributaria.gob.es/YVHoZA/dnssec/
DS警告については何もできず、解決を妨げることもないため、es無視できます。gob.es
ただし、セットの不一致に関する警告は必ず読んでくださいNS。これは、委任状況が不適切であることを意味します。これは、結果がどのネームサーバーに問い合わせるかによって決まり、50% 以上の確率で間違っている可能性があるという直接的な影響があります。
DNS 設定を修正し、親 ( gob.es) があなたと同じ権限のあるサーバーをリストしていることを確認します。
$ dig gob.es NS +short
c.nic.es.
fnicdos.rediris.es.
n3ns.nic.es.
h.nic.es.
g.nic.es.
$ dig agenciatributaria.gob.es NS @c.nic.es +noall +auth
agenciatributaria.gob.es. 1d IN NS ns3chos01.telefonica-data.com.
agenciatributaria.gob.es. 1d IN NS nsjc8hos01.telefonica-data.com.
$ dig agenciatributaria.gob.es NS @nsjc8hos01.telefonica-data.com. +short
nsalchos01.telefonica-data.com.
nsjc8hos01.telefonica-data.com.
これら 2 セットのNSレコードは一致しませんが、正しい DNS 解決のためには一致している必要があります。
答え2
ローカルリゾルバは、OVHが顧客に提供するDNSサーバ213.186.33.99にDNSクエリを転送するように設定されています。このサーバに直接クエリを実行すると、それ失敗を報告しています。
$ host www2.agenciatributaria.gob.es 213.186.33.99
Using domain server:
Name: 213.186.33.99
Address: 213.186.33.99#53
Aliases:
Host www2.agenciatributaria.gob.es not found: 2(SERVFAIL)
別のネームサーバーのセットを指定するように編集して/etc/resolv.conf、もう一度試してください。Patrick Mevzek の回答で説明されているように、検索しているドメインはまだ壊れているため、これは単なる回避策であることに注意してください。