支持品牌 西数 希捷 三星 日立 迈拓 东芝 富士通 IBM 各品牌服务器 U盘/相机卡

西数厦门硬盘数据恢复|服务器阵列数据恢复|北京硬盘数据恢复|上海硬盘数据恢复

当前位置: 主页 > 技术专题 > 服务器 > 故障表现 >

详解Linux DNS服务器常见故障排查

时间:2012-07-24 20:44来源:未知 点击:
关键字: 详解,Linux,DNS,服务器,常见,故障,排查,详解,L
友情提示: 如果数据重要请联系西数(数据恢复中心) 全国免费咨询电话 4006-918-996

详解Linux DNS服务器常见故障排查

DNS 是域名系统 (Domain Name System) 的缩写,它是由解析器和域名服务器组成的。域名服务器是指保存有该网络中所有主机的域名和对应IP地址,并具有将域名转换为IP地址功能的服务器。


DNS是虚拟主机系统服务的基础服务,也是常见的故障发生点。DNS不能解析的常见原因有:

1.域名本身已经过期或被停止;

2. 域名的DNS服务器记录不正确;

3. 域名的DNS服务器记录本身没有作解析;

4.域名的DNS服务器上named服务没有启动;

5.域名的DNS服务器上未解析;

6.域名的多个DNS服务器上的解析不一致;

7.域名的DNS服务器网络设置禁止了53端口TCP/UDP协议;

8. 本地DNS cache未更新,与DNS服务器上的记录不同步。

 

DNS的解析过程:

1) 首先查找本地DNS的cache,如果cache里有,且未超过服务器或域名本身定义的生存时间,则返回cache中的记录;

2) 如果cache中没有,或已过期,首先查询互联网根服务器(如a.gtld-servers.net),找出该域名的DNS服务器是哪几个,如果查不到,返回错误;

3) 随机地从域名的DNS服务器中挑出一个,查出其IP地址,如果查不到,返回错误;

4) 连接到该IP地址的53端口(UDP或TCP协议),查询域名,如果连接不上,或服务器未返回结果,则返回错误。

 

一、如何判断域名本身已经过期或被停止

通过whois

在Linux/Unix上,可以使用whois工具,查询域名注册记录,如:

查询.com域名:

_______________________________________________________________

whois abc.com

_______________________________________________________________

查询.cn域名:

_______________________________________________________________

whois -h whois.cnnic.net.cn abc.com.cn

_______________________________________________________________

如果查询不到该记录,或记录中域名状态不正常,或记录中过期日已到,则说明该域名未注册或过期被停止。

也可以直接到www.internic.net查询国际域名,以及www.cnnic.net.cn查询国内域名。

 

二、如何判断域名的DNS服务器记录不正确

在Linux/Unix上,可以使用dig工具,在win2000上,可以使用nslookup工具,从互联网根服务器上查询域名的DNS服务器。

以dig为例:

_______________________________________________________________

dig @a.gtld-servers.net abc.com

_______________________________________________________________

结果:

_______________________________________________________________

; <<>> DiG 9.2.1 <<>> @a.gtld-servers.net abc.com

;; global options: printcmd

;; Got answer:

;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 1625

;; flags: qr rd; QUERY: 1, ANSWER: 0, AUTHORITY: 4, ADDITIONAL: 4

 

;; QUESTION SECTION:

;abc.com. IN A

 

;; AUTHORITY SECTION:

abc.com. 172800 IN NS sens01.dig.com.

abc.com. 172800 IN NS sens02.dig.com.

abc.com. 172800 IN NS orns01.dig.com.

abc.com. 172800 IN NS orns02.dig.com.

 

;; ADDITIONAL SECTION:

sens01.dig.com. 172800 IN A 199.181.134.16

sens02.dig.com. 172800 IN A 199.181.135.199

orns01.dig.com. 172800 IN A 63.70.44.44

orns02.dig.com. 172800 IN A 63.70.47.44

 

;; Query time: 580 msec

;; SERVER: 192.5.6.30#53(a.gtld-servers.net)

;; WHEN: Tue Jul 8 14:43:10 2003

;; MSG SIZE rcvd: 177

_______________________________________________________________

错误结果:

_______________________________________________________________

; <<>> DiG 9.2.1 <<>> @a.gtld-servers.net abcnotexists.com

;; global options: printcmd

;; Got answer:

;; ->>HEADER<<- opcode: QUERY, status: NXDOMAIN, id: 35479

;; flags: qr aa rd; QUERY: 1, ANSWER: 0, AUTHORITY: 1, ADDITIONAL: 0

 

;; QUESTION SECTION:

;abcnotexists.com. IN A

 

;; AUTHORITY SECTION:

com. 172800 IN SOA a.gtld-servers.net. nstld.verisign-grs.com. 2003070701 1800 900 604800 86400

 

;; Query time: 405 msec

;; SERVER: 192.5.6.30#53(a.gtld-servers.net)

;; WHEN: Tue Jul 8 14:44:44 2003

;; MSG SIZE rcvd: 107

_______________________________________________________________

可以看到,只有Question,没有Answer。或者可以用whois工具:

whois abc.com

[whois.crsnic.net]

 

Whois Server Version 1.3

 

Domain names in the .com and .net domains can now be registered

with many different competing registrars. Go to http://www.internic.net

for detailed information.

 

Domain Name: ABC.COM

Registrar: NETWORK SOLUTIONS, INC.

Whois Server: whois.networksolutions.com

Referral URL: http://www.networksolutions.com

Name Server: SENS01.DIG.COM

Name Server: SENS02.DIG.COM

Name Server: ORNS01.DIG.COM

Name Server: ORNS02.DIG.COM

Status: REGISTRAR-LOCK

Updated Date: 13-aug-2003

Creation Date: 22-may-1996

Expiration Date: 23-may-2005

 

 

>>> Last update of whois database: Tue, 8 Jun 2004 20:06:03 EDT <<<

 

以win2000 nslookup为例,

nslookup

? server a.gtld-servers.net

? set type=NS

? abc.com

 

互联网根服务器通常每天刷新一次,新注册的域名需要24~48小时,才能在根服务器中出现,修改DNS服务器情况类似。

 

三、如何判断域名的DNS服务器记录本身有没有解析

域名的DNS服务器记录是一组特殊的主机名。这些DNS主机名必须要在Internic注册之后,才能用于域名注册。注册之后,通过whois能够查到,而且在互联网根服务器上会为注册的DNS服务器作解析。

以abc.com为例,他的dns服务器

Name Server: SENS01.DIG.COM

Name Server: SENS02.DIG.COM

Name Server: ORNS01.DIG.COM

Name Server: ORNS02.DIG.COM

都可以通过whois以及dig @a.gtld-servers.net查到。

 

为了保险起见,所有注册过的DNS服务器,同时也要在它本身的域名服务器上作A纪录的解析。否则,有的客户端可能不能正常工作。

 

四、如何判断域名的DNS服务器上named服务有没有启动

可以用ps aux命令察看系统进程,如果中间没有named的进程,则用

/etc/init.d/named start

启动named服务,用

chkconfig --list named

检查named服务有没有被设成自动启动,如果没有,执行:

chkconfig --level 345 named on

将named设成自动启动。

 

五、如何判断域名的DNS服务器上未解析

登陆到域名的DNS服务器上,执行:

dig @localhost abc.com

如果没有结果,可以看/etc/named.conf中有没有该域名的记录,以及记录中的zone文件是否存在,如果都存在,可以执行:

rndc reload abc.com

然后,

tail /var/log/messages

看log中有没有报错,有没有zone文件格式的问题。

 

六、如何判断域名的多个DNS服务器上的解析不一致

依次查询该域名的每个DNS服务器,看结果是否一致。在所有的服务器中,如果有的服务器没有返回结果,不会影响到域名的正常解析,因为此时解析客户端会尝试其他的服务器,只有当所有的服务器都没有结果才会报错。但是如果A服务器上和B服务器上的解析不一致,则会出现域名解析时对时不对的故障。

Dig @dns1.yourname.com abc.com

Dig @dns2.yourname.com abc.com

如果不一致,通常是服务器之间的同步问题。

 

七、如何判断域名的DNS服务器网络设置是否正确

可以从其他机器分别以tcp和udp协议连接,如:

dig +tcp @dns1.yourname.com abc.com

dig +notcp @dns1.yourname.com abc.com

如果不能连接,而且服务器上named服务已经启动,多半是软件或硬件防火墙的原因。在服务器上检查/etc/sysconfig/ipchains或iptable中是否允许domain(53端口)的tcp及udp连接。或暂时停止ipchains/iptable服务,看外部是否能够连接。如果软件防火墙配置正确或根本未启动,则检查硬件防火墙有没有打开53端口。

 

八、如何判断本地DNS cache未更新

可以查出域名的DNS服务器,检查这些服务器上解析是否正确,如果服务器上正确,而本地解析不正确,则说明使用的本地DNS服务器没有刷新,需要等到它刷新之后。通常需要4到12个小时左右。

(责任编辑:admin_kevinsky)
  • 地址: 厦门市湖滨南路百脑汇大厦812室
  • 电话: 0592-2209720 13599546302(陈)
  • 信箱: 16443799@QQ.COM