whois查询服务器
近日，中科三方技术团队成功帮助某大型央企排除域名解析故障。此次故障发生在该公司的网络系统中，对其日常运营造成了影响。故障发生后，该公司相关人员立即与中科三方取得联系，寻求技术支持。中科三方快速响应，并组织技术团队进行会诊，最终成功找到问题所在，排除故障难题，保障了该公司域名解析的正常运行。
通过与该公司的沟通了解到，该公司为了实现IPv4/IPv6双栈及其他域名解析场景，需对其官网的DNS服务器进行迁移。作为该公司的域名服务商，中科三方及时提供技术支撑，进行了SOA记录的设置，成功完成授权DNS服务器的切换转移。但在切换完成后，该公司的技术人员通过测试发现，新的DNS服务器未生效，网站域名仍使用原DNS服务器。
在接到该公司的问题反馈后，中科三方技术团队立即对SOA记录进行了检查，在发现设置无误后，随即通过whois查询工具发现，该公司域名已切换至新的DNS服务器。
在排除了SOA授权出错的可能外，中科三方技术团队使用自研递归解析监测系统对该域名进行了全方位检查，发现多个递归解析节点不生效，随后使用nslookup命令的查询结果也与此一致，由此技术人员判断是由于DNS缓存未刷新，导致新切换的DNS服务器未生效。在等待一段时间，DNS缓存失效后，再次通过测试发现新的DNS服务器生效。
在排查DNS服务器不生效的过程中，中科三方技术人员还发现了两个严重的潜在问题。
一，该公司新切换的DNS服务器未做A记录设置
访客对网站发起解析请求时，会委托递归DNS服务器进行全球解析查询，依次从根域名服务器、顶级域名服务器，最终在权威域名服务器获取最新的权威数据。如果DNS服务器未做A记录，就会导致顶级域名服务器在收到递归服务器的请求时，无法给出该DNS服务器（权威服务器）的地址，从而导致域名解析的失败，影响访客对网站的正常访问。在发现该问题后，中科三方立即反馈给该公司相关负责人，在最短时间内完成DNS服务器A记录的添加，避免造成更严重的影响。
二，存在一条NS记录将主域名指向一台未知服务器
NS（Name Server）记录是域名服务器记录，用来指定该域名由哪个DNS服务器来进行解析，因此在上述场景中，这个未知的服务器充当了主域名的DNS服务器的角色，提供域名解析服务。经过排查发现，该未知服务器不可用，不会对公司域名解析正确性造成影响，但是会因为对DNS服务器的轮询，产生一定的解析时延。在确定该条NS记录对公司业务系统没有影响的情况下，中科三方配合该公司技术人员完成对此条NS记录的删除。
经过数小时的紧张工作，中科三方技术团队成功帮助该公司解决域名解析故障，使系统恢复正常功能，同时凭借专业的经验，排除了两个潜在的安全隐患，避免了更多解析安全故障的发生。该公司对中科三方的技术支持表示衷心感谢，对中科三方团队专业的技术实力和丰富的实战经验给予了高度评价。
DNS解析是互联网中非常重要的基础服务，如果DNS解析发生故障就会对网站的正常运行造成严重影响，因此掌握DNS解析故障排查的思路非常重要。
DNS故障排查思路
当发生解析故障时，首先要检查解析记录是否设置正确，包括域名注册商所提供的SOA记录，尤其需要注意的是使用云解析DNS对默认线路的添加，因解析记录设置错误而导致解析不生效的情况在实际场景中比较常见也比较容易解决。
其次，可以通过whois查询工具，检查域名状态是否正常，如果域名未续费、未实名，就会被域名注册局/商暂停解析，此时域名会出现serverhold、clientHold等状态，这种情况下就会出现域名解析不生效。
第三，检查DNS缓存是否刷新，修改解析记录或者修改DNS服务器，都需要等待DNS缓存失效后，各地DNS服务器才能同步新的记录，可以使用nslookup命令查询缓存是否刷新，如果测试发现权威解析生效，本地解析（公共解析）未生效即代表DNS缓存尚未刷新。
最后，还有一种情况是解析过程受到上级网络设施的强行阻断，可以通过dig+trace测试，本地DNS向根DNS服务器查询时，直接返回IP地址，一般可判断为DNS查询在根DNS服务器处就被阻断，DNS遭到缓存投毒被劫持。这种情况可通过清理DNS缓存或更换本机DNS服务器来解决。
以上就是域名解析故障常用的排查思路，基本上能够解决大部分域名解析不生效难题。但由于实际业务场景比较复杂，具体问题仍需具体分析，在遇到解析故障时，应尽快与域名服务商取得联系，寻求专业的技术支持，才能更快更准确定位问题所在，排除故障解决问题，最大程度降低因域名解析造成的影响。
","gnid":"9fd6b065b05df1da4","img_data":[{"flag":2,"img":[{"desc":"","height":"494","title":"","url":"https://p0.ssl.img.360kuai.com/t01886d485e1820b0cc.jpg","width":"1167"}]}],"original":0,"pat":"art_src_0,fts0,sts0","powerby":"hbase","pub_time":1690178300000,"pure":"","rawurl":"http://zm.news.so.com/3dce48440877154d6e75c5a0bef19fce","redirect":0,"rptid":"f7e91ac478a4e27e","rss_ext":[],"s":"t","src":"国科云","tag":[],"title":"干货分享 | DNS解析故障实战案例及排查方法
戴妹严3427各位大虾进来 - --->php域名查询功能怎么做?
计伟废13914183742 ______ 由于Internet的历史原因,apin负责整个网络IP的整体规划以及北美区 还有部分非洲地区的IP分配管理,与此相应的是,whois.apin.net是IP whois的root server,标准的IP whois查询方法是,首先向whois.apin.net查询某个IP属于哪个大区,然后再...
戴妹严3427如何看懂域名WHOIS信息 -
计伟废13914183742 ______ 不知道你查WHOIS信息主要想用到什么方面,那样回答你能更有针对一些.查WHOIS信息,比较常用的有两个网站、whois.chinaz.com whois.domaintools.com 下面以一个外国公司网站的WHOIS信息为例——barriersafe.com 从图中可以看出,该域名注册者为ENOM,域名是2003年12月18日注册的.但是这个域名的拥有者和使用者是microflex corporation.
戴妹严3427DNS服务器 怎么才能查找到
计伟废13914183742 ______ DNS服务器地址就是负责解析域名的服务器的网络地址 1、DNS就是域名服务器,他的任务就是确定域名的解析,比如A记录MX记录等等. 2、任何域名都至少有一个DNS,一般是2个.但为什么要2个以上呢?因为DNS可以轮回处理,第一个...
戴妹严3427IP地址信息查询(WHOIS)服务的原理 -
计伟废13914183742 ______ RFC812定义了一个非常简单的Internet信息查询协议——WHOIS协议.其基本内容是,先向服务器的TCP端口43建立一个连接,发送查询关 键字并加上回车换行,然后接收服务器的查询结果. 世界上各级Internet管理机构秉承公开、公正、共享的原则,设立了可以查知IP地址和域名所有者登记资料的WHOIS服务器,以便所有Internet的使用者排除故障、打击网上非法活动.全世界国际区域性的IP地址管理机构有四个:ARIN、RIPE、APNIC、LACNIC,他们负责的IP地址的地理区域如下图所示.
戴妹严3427如何根据域名查询主机IP -
计伟废13914183742 ______ http://www.whois.scwww.whois.sc/a> 国际最权威的域名信息查询
戴妹严3427顶级域名 一级域名 二级域名 三级域名什么区别 -
计伟废13914183742 ______ 首先,一级域名就是顶级域名,然后它们的区别如下: 一、域名段数不同(点号“.”分隔) 1、顶级域名被点号分隔成2段,如“baidu.com”. 2、二级域名被点号分隔成3段,如“zhidao.baidu.com”. 3、三级域名被点号分隔成4段,如“...
戴妹严3427域名服务器在哪里看 -
计伟废13914183742 ______ 这个需要联系域名注册商,让其帮你联系域名注册机构总部来查看.单纯的你来查是看不到的. 域名只要解析 能拼通说明 就可以正常使用的.至于服务器在哪不是太重要的. 万网互联 69DNS为您解答
戴妹严3427whois 里的KY 哪个国家 -
计伟废13914183742 ______ whois 里的KY是Cayman Islands 开曼群岛(鳄鱼岛)的,.ky域名,是鳄鱼岛域名国家的顶级域名. 开曼群岛,Cayman Islands 是英国在西加勒比群岛的一块海外属地,由大开曼、小开曼和开曼布拉克3个岛屿组成.是著名的离岸金融中心和“...