V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
porrt8
V2EX  ›  DNS

请教一个 Bind 的 forwarder 问题

  •  
  •   porrt8 · 113 天前 · 999 次点击
    这是一个创建于 113 天前的主题,其中的信息可能已经有所发展或是发生改变。
    环境概述:
    系统:跑在 vsphere 上的 Ubuntu20.04
    架构:用 Bind 做内网的权威解析,外部解析通过 named.conf.options 里的 forwarder 转发给一个跑着 smartdns 的 dns 服务器。

    目前遇到了一个很奇怪的现象:公司的 Bind 服务器在遇到意外关闭的情况之后,第一次开机后,使用这个 Bind 服务器作为 dns 的客户端在解析 google 等被墙的服务的时候会表现出被墙的特征( dns 污染到 meta 的 ip 段里),国内的域名则一切正常,尝试切换 forwarder 指向的 dns (都是在其他环境能够正常解析被墙域名的,也不存在网络连接问题)。

    此时如果再次重启这个 bind 服务器,那么所有解析都会恢复正常。

    感觉这个现象非常诡异,因为如果真的是 forwarder 这个功能出现问题的话,不应该存在这种类似 DNS 污染的现象。

    所以想请教下这种情况有没有比较好的排查手段,本来 dns 就是一个非常复杂的技术,再加上 gfw ,感觉完全摸不着头绪。
    2 条回复    2024-07-19 21:55:19 +08:00
    adrianzhang
        1
    adrianzhang  
       113 天前
    抓包啊,udp 明文,抓包啥都能看得到。
    pagxir
        2
    pagxir  
       113 天前 via Android
    应该是走了迭代解释了吧。
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   2004 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 21ms · UTC 16:15 · PVG 00:15 · LAX 08:15 · JFK 11:15
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.