因为 DNS 的问题，导致 iTunes12.5.1.21 无法通过 AppStore 更新，大家有遇到么？

[zhangweifang]

• 最近发现 AppStore 更新 iTunes 12.5.1.21 的时候， AppStore 更新的时候，下载完了就会停止，无法更新。
• 最后搜索发现有人说是 s.mzstatic.com 解析的貌似有问题，目前国内的 114 、阿里、 DNSPod 等等一概不好使，换用 8.8.8.8 之后正常，但是 AppStore 下载 iTunes 的速度明显变慢，不过在下载完成后是可以顺利安装的。
• 尚不清楚是否是单纯 s.mzstatic.com 的解析不正确导致的无法通过 AppStore 更新 iTunes 。同样也不知道是苹果的郭还是有关部门的锅。。。
• 8.8.8.8 解析 s.mzstatic.com 的结果如下：

> server 8.8.8.8
Default server: 8.8.8.8
Address: 8.8.8.8#53
> s.mzstatic.com
Server:		8.8.8.8
Address:	8.8.8.8#53

Non-authoritative answer:
s.mzstatic.com	canonical name = s.mzstatic.itunes-apple.com.akadns.net.
s.mzstatic.itunes-apple.com.akadns.net	canonical name = s-mzstatic-applak.itunes-apple.com.akadns.net.
s-mzstatic-applak.itunes-apple.com.akadns.net	canonical name = mzstatic.com.edgekey.net.
mzstatic.com.edgekey.net	canonical name = e905.e9.akamaiedge.net.
Name:	e905.e9.akamaiedge.net
Address: 23.66.95.170

• 国内的 114 、阿里、 DNSPod 等 DNS 解析，用 NSLookup 查看 s.mzstatic.com 如下：

> server 114.114.114.114
Default server: 114.114.114.114
Address: 114.114.114.114#53
> s.mzstatic.com
Server:		114.114.114.114
Address:	114.114.114.114#53

Non-authoritative answer:
s.mzstatic.com	canonical name = s.mzstatic.itunes-apple.com.akadns.net.
s.mzstatic.itunes-apple.com.akadns.net	canonical name = s-china.mzstatic.itunes-apple.com.akadns.net.
s-china.mzstatic.itunes-apple.com.akadns.net	canonical name = s.mzstatic.com.mwcname.com.
s.mzstatic.com.mwcname.com	canonical name = applehttpsdtsni.dtwscache.ourwebcdn.com.
Name:	applehttpsdtsni.dtwscache.ourwebcdn.com
Address: 150.138.167.168
Name:	applehttpsdtsni.dtwscache.ourwebcdn.com
Address: 150.138.170.22

> server 223.5.5.5
Default server: 223.5.5.5
Address: 223.5.5.5#53
> s.mzstatic.com
Server:		223.5.5.5
Address:	223.5.5.5#53

Non-authoritative answer:
s.mzstatic.com	canonical name = s.mzstatic.itunes-apple.com.akadns.net.
s.mzstatic.itunes-apple.com.akadns.net	canonical name = s-china.mzstatic.itunes-apple.com.akadns.net.
s-china.mzstatic.itunes-apple.com.akadns.net	canonical name = s.mzstatic.com.mwcname.com.
s.mzstatic.com.mwcname.com	canonical name = applehttpsdtsni.dtwscache.ourwebcdn.com.
Name:	applehttpsdtsni.dtwscache.ourwebcdn.com
Address: 218.92.221.212
Name:	applehttpsdtsni.dtwscache.ourwebcdn.com
Address: 222.187.242.171

> server 119.29.29.29
Default server: 119.29.29.29
Address: 119.29.29.29#53
> s.mzstatic.com
Server:		119.29.29.29
Address:	119.29.29.29#53

Non-authoritative answer:
s.mzstatic.com	canonical name = s.mzstatic.itunes-apple.com.akadns.net.
s.mzstatic.itunes-apple.com.akadns.net	canonical name = s-china.mzstatic.itunes-apple.com.akadns.net.
s-china.mzstatic.itunes-apple.com.akadns.net	canonical name = s.mzstatic.com.mwcname.com.
s.mzstatic.com.mwcname.com	canonical name = applehttpsdtsni.dtwscache.ourwebcdn.com.
Name:	applehttpsdtsni.dtwscache.ourwebcdn.com
Address: 150.138.167.168
Name:	applehttpsdtsni.dtwscache.ourwebcdn.com
Address: 150.138.170.22

[LGA1150]

这个是网宿 CDN 提供的证书

这个是 Akamai CDN 提供的证书


可以看到日期不一样，但其他均没问题

[bazingaterry]

@LGA1150 我知道证书是没有问题的，只是在 macOS 下面打开 iTunes 会提示该域名证书不受信任。

[aborigine]

我直接 hosts 里面加一条 23.42.121.116 s.mzstatic.com 就好了

[zhangweifang]

@johnjiang85 哈哈，在青岛啊。

[zhangweifang]

@aborigine 我是不大愿意动 hosts ，因为动多了就经常忘记，有时候出些稀奇古怪的问题可能是 hosts 自己改的锅。现在都尽量在路由器里面搞定。

[bclerdx]

我这解析到了国内的节点上了，应该没问题。

[aborigine]

@zhangweifang 也对，毕业以后就懒得搞这些东西了，也没改过 hosts ，不过最近我是实在被这提醒搞得烦死了。

[a86913179]

还是路由器自建 DNS 比较好，哈哈哈哈