☰

Почему я не могу подключиться к определенному хосту, используя определенный DNS?

tag-icon • tag-icon networking domain-name-system dig
Почему я не могу подключиться к определенному хосту, используя определенный DNS?

Я пытаюсь отправить некоторую информациюwww2.agenciatributaria.gob.es. Я могу сделать это с нескольких хостов, кроме одного.

Из этого я получаю ошибкуВременный сбой в разрешении имени. Однако с того же хоста я могу связаться со многими другими серверами через его DNS по умолчанию (я могу пинговатьwww.google.es, и т. д).

Поэтому я использовал dig, чтобы проверить, что происходит. Если я выполняю dig www2.agenciatributaria.gob.es, IP удаленного хоста ищется DNS на 127.0.0.53, и результаты неверны (тем не менее, результаты успешны, если я dig наwww.google.es):

; <<>> DiG 9.16.1-Ubuntu <<>> www2.agenciatributaria.gob.es
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: SERVFAIL, id: 58113
;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 65494
;; QUESTION SECTION:
;www2.agenciatributaria.gob.es. IN      A

;; Query time: 7 msec
;; SERVER: 127.0.0.53#53(127.0.0.53)
;; WHEN: Mon Sep 27 09:17:00 UTC 2021
;; MSG SIZE  rcvd: 58

С другой стороны, если я выполню dig +norecurse @8.8.8.8 www2.agenciatributaria.gob.esпоиск IP-адреса удаленного хоста с DNS на 8.8.8.8, результаты будут успешными:

; <<>> DiG 9.16.1-Ubuntu <<>> +norecurse @8.8.8.8 www2.agenciatributaria.gob.es
; (1 server found)
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 31565
;; flags: qr ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 512
;; QUESTION SECTION:
;www2.agenciatributaria.gob.es. IN      A

;; ANSWER SECTION:
www2.agenciatributaria.gob.es. 201 IN   A       195.77.198.18

;; Query time: 0 msec
;; SERVER: 8.8.8.8#53(8.8.8.8)
;; WHEN: Mon Sep 27 09:16:28 UTC 2021
;; MSG SIZE  rcvd: 74

Я не эксперт в этом вопросе. Но я предполагаю, что есть какая-то проблема с DNS только для этого домена. Может ли кто-нибудь помочь мне здесь? Как мне решить эту проблему или что мне теперь проверить?

статус resolvectl

Global
       LLMNR setting: no                  
MulticastDNS setting: no                  
  DNSOverTLS setting: no                  
      DNSSEC setting: no                  
    DNSSEC supported: no                  
          DNSSEC NTA: 10.in-addr.arpa     
                      16.172.in-addr.arpa 
                      168.192.in-addr.arpa
                      17.172.in-addr.arpa 
                      18.172.in-addr.arpa 
                      19.172.in-addr.arpa 
                      20.172.in-addr.arpa 
                      21.172.in-addr.arpa 
                      22.172.in-addr.arpa 
                      23.172.in-addr.arpa 
                      24.172.in-addr.arpa 
                      25.172.in-addr.arpa 
                      26.172.in-addr.arpa 
                      27.172.in-addr.arpa 
                      28.172.in-addr.arpa 
                      29.172.in-addr.arpa 
                      30.172.in-addr.arpa 
                      31.172.in-addr.arpa 
                      corp                
                      d.f.ip6.arpa        
                      home                
                      internal            
                      intranet            
                      lan                 
                      local               
                      private             
                      test                

Link 2 (ens3)
      Current Scopes: DNS           
DefaultRoute setting: yes           
       LLMNR setting: yes           
MulticastDNS setting: no            
  DNSOverTLS setting: no            
      DNSSEC setting: no            
    DNSSEC supported: no            
  Current DNS Server: 213.186.33.99 
         DNS Servers: 213.186.33.99 
          DNS Domain: openstacklocal

решение1

Ваш домен настроен неправильно, см.https://dnsviz.net/d/www2.agenciatributaria.gob.es/YVHoZA/dnssec/

Вы можете игнорировать DSпредупреждения esи , gob.esпоскольку вы ничего не сможете с ними сделать, и они не помешают разрешению.

Однако прочтите предупреждение о NSнесоответствии набора, которое означает, что вы находитесь в неудачной ситуации с делегированием. Это имеет прямой эффект, что ваши результаты будут зависеть от того, какой сервер имен вы запросите, и могут быть неверными в 50% случаев или даже больше.

Исправьте настройки DNS, убедившись, что ваши родители ( gob.es) указали те же серверы в качестве авторитетных, что и вы:

$ dig gob.es NS +short
c.nic.es.
fnicdos.rediris.es.
n3ns.nic.es.
h.nic.es.
g.nic.es.
$ dig agenciatributaria.gob.es NS @c.nic.es +noall +auth
agenciatributaria.gob.es. 1d IN NS ns3chos01.telefonica-data.com.
agenciatributaria.gob.es. 1d IN NS nsjc8hos01.telefonica-data.com.
$ dig agenciatributaria.gob.es NS @nsjc8hos01.telefonica-data.com. +short
nsalchos01.telefonica-data.com.
nsjc8hos01.telefonica-data.com.

Эти два набора NSзаписей не совпадают, но они ДОЛЖНЫ совпадать для правильного разрешения DNS.

решение2

Ваш локальный резолвер настроен на пересылку DNS-запросов на 213.186.33.99, DNS-сервер, который OVH предоставляет своим клиентам. Запрос этого сервера напрямую показывает, чтоэтосообщает о сбое.

$ host www2.agenciatributaria.gob.es 213.186.33.99
Using domain server:
Name: 213.186.33.99
Address: 213.186.33.99#53
Aliases: 

Host www2.agenciatributaria.gob.es not found: 2(SERVFAIL)

Отредактируйте свой /etc/resolv.conf, чтобы предоставить другой набор серверов имен, а затем попробуйте снова. Имейте в виду, что домен, который вы ищете, все еще неисправен, как описано в ответе Патрика Мевзека, и поэтому это просто обходной путь.

Связанный контент