导致DNS解析故障的原因是多种多样的,大致上可以分为域名解析配置错误、域名未续费/未实名、域名状态异常、修改DNS服务器、修改域名解析记录、DNS劫持等几个方面,接下来中科三方分别做下简单介绍。
1.解析配置错误
因为如果访客的IP不属于云解析已配置的任何一条线路,如果没有默认线路的话,云解析系统就不会为其分配任何一个IP,该用户就会出现解析不生效域名不可达的情况。
2.域名到期没有及时续费
如果域名过期后没有及时续费,域名会被暂停解析,一般在30-45天之间,和域名赎回期同步。如果过期后再续费,一般需要等待24-48小时才能恢复使用(SOA记录缓存时间)。
3.域名没有完成实名认证
4.域名状态异常
5.修改DNS服务器
由于本地DNS缓存有DNS服务器的名称,所以修改DNS服务器后,不会立即生效,一般根据域名种类不同,需要等待24-48小时才能生效。
在新的DNS服务器生效之前,DNS查询仍会请求旧的DNS服务器,所以在修改DNS服务器的48小时内,尽量不要删除或修改旧DNS服务器中的解析记录,否则就很有可能出现请求到旧DNS服务器却查不到解析记录的情况。
6.修改域名解析记录
7.DNS被劫持
在实际DNS解析过程中,当客户端访问网站时,浏览器首先会查找本机中的DNS缓存,缓存中有记录,会直接将结果返回给用户。这种缓存机制,缩短了DNS解析查询的时间,但也存在一定的安全风险。如果攻击者通过控制用户的主机或者使用恶意软件攻击用户的DNS缓存,就可以对DNS缓存中的域名映射关系进行篡改,将域名解析结果指向一个虚假IP。