请教一个 Bind 的 forwarder 问题

107 天前
 porrt8
环境概述:
系统:跑在 vsphere 上的 Ubuntu20.04
架构:用 Bind 做内网的权威解析,外部解析通过 named.conf.options 里的 forwarder 转发给一个跑着 smartdns 的 dns 服务器。

目前遇到了一个很奇怪的现象:公司的 Bind 服务器在遇到意外关闭的情况之后,第一次开机后,使用这个 Bind 服务器作为 dns 的客户端在解析 google 等被墙的服务的时候会表现出被墙的特征( dns 污染到 meta 的 ip 段里),国内的域名则一切正常,尝试切换 forwarder 指向的 dns (都是在其他环境能够正常解析被墙域名的,也不存在网络连接问题)。

此时如果再次重启这个 bind 服务器,那么所有解析都会恢复正常。

感觉这个现象非常诡异,因为如果真的是 forwarder 这个功能出现问题的话,不应该存在这种类似 DNS 污染的现象。

所以想请教下这种情况有没有比较好的排查手段,本来 dns 就是一个非常复杂的技术,再加上 gfw ,感觉完全摸不着头绪。
996 次点击
所在节点    DNS
2 条回复
adrianzhang
107 天前
抓包啊,udp 明文,抓包啥都能看得到。
pagxir
106 天前
应该是走了迭代解释了吧。

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/1058565

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX