Linux 中奇怪的网络问题

Question 1

可能是奇怪的网络问题¹，但是......不要使用 nslookup. 根本原因是它使用不同的查找路径，具有较少的故障排除信息，并且该工具已实现不一致地. 备选方案包括dig和host。

跳过本地解析器 (127.0.0.1) 并确认这些 DNS应该使用以下任一方式在系统上工作：

$ dig @8.8.8.8 iso.esd.microsoft.com
$ host iso.esd.microsoft.com 8.8.8.8

在dig响应中，消息大小 > 512 会导致从 UDP 切换到 TCP，但我尝试了几个，它们都低于这个值：

www.microsoft.com
  ...response...
  ;; MSG SIZE  rcvd: 226

iso.esd.microsoft.com    ;; MSG SIZE  rcvd: 352
www.youtube.com           ;; MSG SIZE  rcvd: 243

Ubuntu 显然为了保持一致性而127.0.0.1改为/etc/resolv.conf前一段时间。本文讨论它，使用它resolvconf来保证resolv.conf更改不会丢失，并介绍dnsmasq（本地解析器）。总结一下，您可以排除故障：

使用 nm-tool（网络管理工具）并确认 DNS：行符合预期。
检查 dnsmasq 是否正在运行。如果没有，请启动它。
如果正在运行，请检查/run/nm-dns-dnsmasq.conf其解析器。
如果不需要 dnsmasq，请注释掉dns=dnsmasq，/etc/NetworkManager/NetworkManager.conf然后sudo restart network-manager。
另外使用resolvconf及其挂钩文件（base、、head和original）tail来/etc/resolvconf/resolv.conf.d/配置 DNS。

如果iptables可能正在运行，您可以检查它是否没有干扰：

$ sudo iptables -Z                      # Zero all counters
$ nslookup iso.esd.microsoft.com   # assuming it fails...
$ sudo iptables -L -v                   # ...are any REJECT/DROP counters > 0?

如果是的话，而您不关心iptables（因为您正在使用另一个防火墙），您可以清除所有规则或单独修改/删除有问题的规则。

¹ 我考虑了一段时间的网络边缘情况，但决定回到 Ubuntu 的 DNS；我使用的是另一个发行版，所以希望这不会相差太远。

Answer

可能是奇怪的网络问题¹，但是......不要使用 nslookup. 根本原因是它使用不同的查找路径，具有较少的故障排除信息，并且该工具已实现不一致地. 备选方案包括dig和host。

跳过本地解析器 (127.0.0.1) 并确认这些 DNS应该使用以下任一方式在系统上工作：

$ dig @8.8.8.8 iso.esd.microsoft.com
$ host iso.esd.microsoft.com 8.8.8.8

在dig响应中，消息大小 > 512 会导致从 UDP 切换到 TCP，但我尝试了几个，它们都低于这个值：

www.microsoft.com
  ...response...
  ;; MSG SIZE  rcvd: 226

iso.esd.microsoft.com    ;; MSG SIZE  rcvd: 352
www.youtube.com           ;; MSG SIZE  rcvd: 243

Ubuntu 显然为了保持一致性而127.0.0.1改为/etc/resolv.conf前一段时间。本文讨论它，使用它resolvconf来保证resolv.conf更改不会丢失，并介绍dnsmasq（本地解析器）。总结一下，您可以排除故障：

使用 nm-tool（网络管理工具）并确认 DNS：行符合预期。
检查 dnsmasq 是否正在运行。如果没有，请启动它。
如果正在运行，请检查/run/nm-dns-dnsmasq.conf其解析器。
如果不需要 dnsmasq，请注释掉dns=dnsmasq，/etc/NetworkManager/NetworkManager.conf然后sudo restart network-manager。
另外使用resolvconf及其挂钩文件（base、、head和original）tail来/etc/resolvconf/resolv.conf.d/配置 DNS。

如果iptables可能正在运行，您可以检查它是否没有干扰：

$ sudo iptables -Z                      # Zero all counters
$ nslookup iso.esd.microsoft.com   # assuming it fails...
$ sudo iptables -L -v                   # ...are any REJECT/DROP counters > 0?

如果是的话，而您不关心iptables（因为您正在使用另一个防火墙），您可以清除所有规则或单独修改/删除有问题的规则。

¹ 我考虑了一段时间的网络边缘情况，但决定回到 Ubuntu 的 DNS；我使用的是另一个发行版，所以希望这不会相差太远。

Question 2

您说您将 DNS 更改为 Google 服务器，但您的服务器正在返回127.0.1.1为您的 DNS 服务器。

Ubuntu 官方网站上的此页面可能会指引我们理解的方向；特别是在“网络”部分：

为了提高与其他本地名称服务器软件包的兼容性，NetworkManager 现在将 IP 地址分配127.0.1.1给它控制的本地名称服务器进程，而不是127.0.0.1。如果系统的/etc/resolv.conf不存在或是一个静态文件，而不是../run/resolvconf/resolv.conf默认安装的符号链接，则管理员必须更新此静态文件才能继续使用 NetworkManager 控制的名称服务器。

同时，在 nslookup 中将您的 DNS 服务器设置为：

server=8.8.8.8

然后再试一次。

或者更好的办法是，将其设置为不受审查的 DNS，例如www.censurfridns.dk像这样：

server=89.233.43.71

Answer