ডিবাগিং ডিএনএস রেজোলিউশন ত্রুটি

Question

আমি auth.otc.t-systems.comক্লাউডফ্লেয়ার সার্ভারের সাথে ডোমেনের জন্য একটি ডিএনএস রেজোলিউশন ত্রুটি ডিবাগ করছি , তবে আটকে গেল। আশ্চর্যের বিষয় হ'ল অনুসন্ধানটি ক্যোরি চালায় এমন মেশিনের উপর নির্ভর করে সফল / ব্যর্থ হয়েছে, তবে কনফিগারেশনটি কোথায় পৃথক হয়েছে তা আমি বুঝতে পারি না।

ব্যর্থতা সর্বদা নিম্নলিখিত বার্তার সাথে থাকে: server can't find auth.otc.t-systems.com: SERVFAIL

1.1.1.1 ক্লাউডফ্লেয়ারের ডিএনএস।

আমি এ পর্যন্ত যা চেষ্টা করেছি:

• nslookup auth.otc.t-systems.com 1.1.1.1বিভিন্ন মেশিনে চলছে :
  • এটি আমার মেশিনে কাজ এবং হোম ইন্টারনেটের সাথে ব্যর্থ হয় (তবে এটি উভয় ক্ষেত্রেই গুগলের ডিএনএসের সাথে সাফল্য লাভ করে)।
  • এটি কাজের ইন্টারনেট সহ কোনও সহকর্মী মেশিনে ব্যর্থ।
  • এটি কোনও দূরবর্তী সার্ভারে একটি এসএস সেশনে সফল হয়।
• এখন আমি ধরে নেব যে আমাদের কাজের ইন্টারনেটে কিছু অদ্ভুত কনফিগারেশন রয়েছে, যার ফলে অনুসন্ধানটি ব্যর্থ হয়। তবে আমার কী সন্ধান করা উচিত তা আমি জানি না এবং আমি কিছু অনলাইন এনস্ক্লুপ পরিষেবাও পেয়েছি যা পাশাপাশি ব্যর্থ হয়েছে:
  • ব্যর্থতা: https://network-tools.com/nslook/Default.asp?domain=auth.otc.t-systems.com&type=1&server=1.1.1.1&class=1&port=53&Toutout=5000&go.x=21&go.y=13
  • কাজগুলি: http://www.kloth.net/services/nslookup.php

আমি আরও কীভাবে এটি ডিবাগ করতে পারি তার কোনও ইঙ্গিত?

Comments

আপনার কাছে দিয়ে চেষ্টা করেছিল 1.0.0.1অথবা যদি আপনি IPv6, আছে 2606:4700:4700::1111এবং 2606:4700:4700::1001তারা সব CloudFlare খুব আছে। এছাড়াও ব্লগ.ক্লাউডফ্লেয়ার . com/fixing-reachability-to-1-1-1-1-globally এবং এর শেষ অনুচ্ছেদে সমস্যাটি জানানোর উপায়গুলি দেখুন।

— প্যাট্রিক মেভিজেক

Answer 1

খনন ব্যবহার করে দেখুন। বিশ বছর আগে তারা এনস্লুআপ আপকে হ্রাস করার চেষ্টা করেছিল, তবে এটি দৃ muscle়ভাবে পেশী স্মৃতিতে আবদ্ধ এবং পরিত্রাণ পাওয়া অসম্ভব, তবে খননটি আরও উন্নত। উদাহরণ স্বরূপ.

dig +trace auth.otc.t-systems.com @1.1.1.1

আপনার জন্য রেজোলিউশনটি পুরোপুরি সন্ধান করবে এবং তারা দেখতে পাবে যে তারা কোথায় আলাদা।

Comments

ধন্যবাদ, আমি এনস্লুআপ সম্পর্কে এটি জানতাম না। আমি এখন ডিগ কমান্ডটি চেষ্টা করেছি এবং আশ্চর্যরকমভাবে এটি আমার মেশিনে সঠিক আইপি দেয়। আমি আমার মেশিন এবং স্থানীয় মেশিন উভয়ই কমান্ড থেকে আউটপুট এখানে gist.github.com/thomas88/600d367387505a13223a5270c89eedda পোস্ট করেছি । যা কিছু খনন আলাদা করে না, আমার ব্রাউজারটি (ম্যাকের উপর ক্রোম) এনস্লিকআপের সাথে সামঞ্জস্যপূর্ণ বলে মনে হচ্ছে - এটি ঠিকানাটি সমাধান করতে পারে না।

— টমাস ওবারমোলার

এই কোয়েরির মধ্যে digএবং এর nslookupজন্য বিভিন্ন ফলাফল আশা করার কোনও কারণ নেই । তবে যেহেতু 1.1.1.1কোনও কাস্টকড ঠিকানা তাই ফলাফলটি কোন্ সার্ভারের দ্বারা পরিবেশন করা হচ্ছে তার উপর নির্ভর করে পৃথক হতে পারে।

— ক্যাস্পারড

ক্রোম, ওয়েব ক্লায়েন্ট হওয়া আপনাকে পুনর্নির্দেশ করতে পারে। এইচডিপি শিরোনামটি ... কার্ল- আমি <ওয়েব পৃষ্ঠায় যাবার চেষ্টা করছি> ফরোয়ার্ডিং সম্পর্কে কিছু প্রকাশ করে?

— সির্চ 9:58

উভয় ব্যবহার করে লাভ কী হলো +traceএবং @1.1.1.1? এই বিকল্পগুলি একসাথে কীভাবে কাজ করে তা আপনি কী নিশ্চিত তা নিশ্চিত?

— বার্মার

হ্যাঁ, আমি নিশ্চিত আমি বুঝতে পারি যে এগুলি কীভাবে একসাথে কাজ করে। @ <অ্যাড্রেস> ব্যবহার করার বিষয়টি হ'ল তার ক্লায়েন্ট দুটি স্থানে যে ডিএনএস সার্ভারগুলি ব্যবহার করছে তা নির্দিষ্ট করে। প্রদত্ত উদাহরণে, এর ক্লাউডফ্লেয়ারগুলি, তবে অন্য ক্লায়েন্ট যদি আলাদা ডিএনএস সার্ভার ব্যবহার করে তবে এটি সেখানে নির্দিষ্ট করা হবে। উদাহরণস্বরূপ, আমি যেখানে আছি, রেজোলভকনফ-এ সার্ভারের ঠিকানাটি একটি সংস্থা, তবে আমি এখনও

— 1.1.1.1

Answer 2

নেটওয়ার্কের লোকেরা 1.1.1.1 বছর বয়সের জন্য সুইচ / রাউটারের এপি'র এলোমেলো ইন্টারফেসের অন্য একটি ব্যক্তিগত ঠিকানার প্রতিস্থাপন হিসাবে ব্যবহার করেছেন। (আমি এই মুহুর্তে আমি নিজেই এমন একটি স্থানে আছি যেখানে শত শত ওয়্যারলেস এপিগুলির জনগণের মুখোমুখি আইপি ঠিকানা 1.1.1.1)

আমি ক্লুফেয়ারের ১.১.১.১.১ এর সাথে কথা বলতে পারছি না এমন মেশিনগুলিতে আমার অর্থ বাজি ধরেছে যে এই জাতীয় ইন্টারফেসের জন্য আপনার সেখানে একটি (অন্তর্বর্তী) রুট রয়েছে।

উদাহরণস্বরূপ, আমার ক্ষেত্রে, 1.1.1.1 আমাকে আমার আইপি ঠিকানা দিচ্ছে:

$ sudo tcpdump -i any -n host 1.1.1.1 and port 67
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on any, link-type LINUX_SLL (Linux cooked), capture size 262144 bytes
13:11:51.037186 IP 1.1.1.1.67 > 10.x.x.x.68: BOOTP/DHCP, Reply, length 296
13:11:51.037250 IP 1.1.1.1.67 > 10.x.x.x.68: BOOTP/DHCP, Reply, length 296

Comments

এই কারণেই আরএফসি 3849 এবং আরএফসি 5737 কঠোরভাবে প্রয়োগ করতে হবে।

— ক্যাস্পারড

"খুব কম" হ'ল কিছু নির্ধারণের জন্য জটিল কৌশল। ক্লাউডফ্লেয়ারে প্রচুর পিওপি রয়েছে। 64 bytes from 1.1.1.1: icmp_seq=1 ttl=58 time=1.30 msআসল জিনিসটি আমার আরটিটি।

— হাকান লিন্ডকভিস্ট

@ HåkanLindqvist আপনার মূল্য নেই একটি বহিস্থিত সংযোগের জন্য একটি খুব কম বিলম্ব বলে মনে হচ্ছে .... কিন্তু হাঁ, একটি নির্ভরযোগ্য মেট্রিক না।

— রুই এফ রিবেইরো

@ রুইএফরিবিড়ো লেটেন্সি একই-শহর সংযোগের জন্য সঠিক বলে মনে হচ্ছে যাতে কোনও উচ্চ-ক্ষীণ লিঙ্ক জড়িত নেই। (ট্রেস্রোয়েট আমার আইএসপি-র মধ্যে 4 টি ঠিকানা দেখায়, আমার শহরের ইন্টারনেট এক্সচেঞ্জের ক্লাউডফ্লেয়ারের ঠিকানা, তারপরে 1.1.1.1।)

— হাকান লিন্ডকভিস্ট

দেখে মনে হচ্ছে যে আমি ক্লাউডফ্লেয়ার ডিএনএসে পৌঁছে যেতে পারি, কেবল এটি আমার জন্য ডোমেনের জন্য ব্যর্থ। আমি auth.otc.t-systems.comএবং এর জন্য এনস্কুলআপ চালিয়েছি serverfault.com। এখানে tcpdump

— টমাস ওবারমোলার