为什么即使用了 DoH/DoT， spi.dod.mil 这个域名还是解析不出来

DNS 参考资料

› dnslib for Python

This topic created in 2258 days ago, the information mentioned may be changed or developed.

我在本地计算机上使用 CoreDNS 配置了 DoT，上游服务器为 Google （ 8.8.8.8，8.8.4.4 ），端口 853
然而我发现，所有的域名都能正常解析，但是 spi.dod.mil 这个域名还是解析不出来

日志如下：
nslookup spi.dod.mil
服务器: UnKnown
Address: 127.0.0.1

DNS request timed out.
timeout was 2 seconds.
DNS request timed out.
timeout was 2 seconds.
DNS request timed out.
timeout was 2 seconds.
DNS request timed out.
timeout was 2 seconds.
*** 请求 UnKnown 超时

CoreDNS 日志：
[INFO] 127.0.0.1:63876 - 5 "A IN spi.dod.mil. udp 29 false 512" NOERROR - 0 6.2596044s

Supplement 1 · Mar 13, 2020

这个域名在某些国外 VPS 上也解析不出来，比如亚马逊 Lightsail
日志：
Server: 127.0.0.53
Address: 127.0.0.53#53
** server can't find spi.dod.mil: SERVFAIL

但在有些海外 VPS 服务器上有解析的出来：
Server: 127.0.0.53
Address: 127.0.0.53#53

Non-authoritative answer:
spi.dod.mil canonical name = www.spi.hpc.mil.
www.spi.hpc.mil canonical name = www.spi.afrl.hpc.mil.
www.spi.afrl.hpc.mil canonical name = tensweb1.afrl.hpc.mil.
Name: tensweb1.afrl.hpc.mil
Address: 140.31.150.116
Name: tensweb1.afrl.hpc.mil
Address: 2001:480:90:150::116

8 replies • 2020-03-14 09:57:33 +08:00

zro

Mar 13, 2020

直接用 114 查也这样啊。

你的域名 NS 没设好吧？？

joeyfox

Mar 13, 2020 via iPhone

因为你在国内

mason961125

Mar 13, 2020

dod.mil... 你看着这域名就不觉得是人家不想给你解析么？

Mar 13, 2020

nslookup spi.dod.mil
服务器: localhost
Address: 127.0.0.1

非权威应答:
名称: tensweb1.afrl.hpc.mil
Addresses: 2001:480:90:150::116
140.31.150.116
Aliases: spi.dod.mil
www.spi.hpc.mil
www.spi.afrl.hpc.mil

正常建议试试换掉 8 谷歌的 dns，试试 1.1.1.1 ？

Kelan

Mar 13, 2020

.mil 的域名，不给解析似乎也合理把..

Sekai

Mar 13, 2020

;; ANSWER SECTION:
spi.dod.mil. 3598 IN CNAME www.spi.hpc.mil.
www.spi.hpc.mil. 3598 IN CNAME www.spi.afrl.hpc.mil.
www.spi.afrl.hpc.mil. 3598 IN CNAME tensweb1.afrl.hpc.mil.
tensweb1.afrl.hpc.mil. 3598 IN A 140.31.150.116

;; Query time: 4338 msec

上游是
tls://dns.quad9.net
tls://dns.google
tcp://9.9.9.9

testcaoy7

Mar 13, 2020

@Sekai 感谢。我用 switch.ch 的 DoT 服务器也解析出来了。应该是 dns.google 解析不出来这个域名。你可以单独用 dns.google 试下。

yulihao

Mar 14, 2020

@testcaoy7 确实解析不出，CF 的可以