![网站解析不统一](https://linux22.com/image/758816/%E7%BD%91%E7%AB%99%E8%A7%A3%E6%9E%90%E4%B8%8D%E7%BB%9F%E4%B8%80.png)
我的网站www.acurent.com无法解析其 IP 地址23.20.46.124统一地
检查:https://www.whatsmydns.net/#A/acurent.com,它显示它仅针对某些网络进行解析。如果您在 5-10 分钟后刷新页面,它将向您显示一组不同的服务器,这些服务器可以解析该域名,而之前的服务器则不能。
背景:我从 Sedo 的经销商处获得了这个域名,这个问题从域名转移到我的帐户时就一直存在。现在已经 3 周了。
我尝试过在家中使用 4 个不同的互联网连接,但只有一个能打开。还尝试过在世界各地使用 VPN,但效果并不一致。
经过进一步调查,看起来名称服务器没有被有效传播。
看这里:https://www.whatsmydns.net/#NS/acurent.com
以下是 opendns 缓存检查工具的结果。如果此问题在 OpenDNS 上无法解决,则肯定存在问题:
https://snipboard.io/HJehKj.jpg
此外,Google 的 DNS 工具还给出了此错误:
https://snipboard.io/znPbLX.jpg
我已经设置服务器和 DNS 超过 10 年了,但我对此束手无策。如果有人能帮助我彻底解决这个问题,我将不胜感激。
答案1
就 DNSSEC 验证而言,这个域名似乎处于损坏状态,理想情况下它根本就不应该解析。(SERVFAIL
状态是任何验证解析器的预期结果。)
例如DNSViz输出中,您可以看到委派有一个DS
记录(指定用于签署区域的 DNSSEC 密钥),该记录引用带有标签的密钥20198
,但区域中似乎根本没有任何密钥(因此找不到密钥20198
),并且似乎没有进行任何签名。
您可能希望更新(可能删除?)DS
该区域的记录以符合您对 DNSSEC 签名的实际期望。这将通过注册商完成。
答案2
您的 DNSSEC 配置存在问题。看起来您已为域启用了 DNSSEC,但您的名称服务器缺少其端的配置。
https://dns.google/query?name=www.acurent.com&rr_type=A&ecs=&show_dnssec=true