网站解析不统一

网站解析不统一

我的网站www.acurent.com无法解析其 IP 地址23.20.46.124统一地

检查:https://www.whatsmydns.net/#A/acurent.com,它显示它仅针对某些网络进行解析。如果您在 5-10 分钟后刷新页面,它将向您显示一组不同的服务器,这些服务器可以解析该域名,而之前的服务器则不能。

背景:我从 Sedo 的经销商处获得了这个域名,这个问题从域名转移到我的帐户时就一直存在。现在已经 3 周了。

我尝试过在家中使用 4 个不同的互联网连接,但只有一个能打开。还尝试过在世界各地使用 VPN,但效果并不一致。

经过进一步调查,看起来名称服务器没有被有效传播。

看这里:https://www.whatsmydns.net/#NS/acurent.com

以下是 opendns 缓存检查工具的结果。如果此问题在 OpenDNS 上无法解决,则肯定存在问题:

https://snipboard.io/HJehKj.jpg

此外,Google 的 DNS 工具还给出了此错误:

https://snipboard.io/znPbLX.jpg

我已经设置服务器和 DNS 超过 10 年了,但我对此束手无策。如果有人能帮助我彻底解决这个问题,我将不胜感激。

答案1

就 DNSSEC 验证而言,这个域名似乎处于损坏状态,理想情况下它根本就不应该解析。(SERVFAIL状态是任何验证解析器的预期结果。)

例如DNSViz输出中,您可以看到委派有一个DS记录(指定用于签署区域的 DNSSEC 密钥),该记录引用带有标签的密钥20198,但区域中似乎根本没有任何密钥(因此找不到密钥20198),并且似乎没有进行任何签名。

您可能希望更新(可能删除?)DS该区域的记录以符合您对 DNSSEC 签名的实际期望。这将通过注册商完成。

答案2

您的 DNSSEC 配置存在问题。看起来您已为域启用了 DNSSEC,但您的名称服务器缺少其端的配置。

https://dns.google/query?name=www.acurent.com&rr_type=A&ecs=&show_dnssec=true

https://dnssec-analyzer.verisignlabs.com/acurent.com

相关内容