为什么即使用了 DoH/DoT， spi.dod.mil 这个域名还是解析不出来

[testcaoy7]

我在本地计算机上使用 CoreDNS 配置了 DoT，上游服务器为 Google （ 8.8.8.8，8.8.4.4 ），端口 853
然而我发现，所有的域名都能正常解析，但是 spi.dod.mil 这个域名还是解析不出来

日志如下：
nslookup spi.dod.mil
服务器: UnKnown
Address: 127.0.0.1

DNS request timed out.
timeout was 2 seconds.
DNS request timed out.
timeout was 2 seconds.
DNS request timed out.
timeout was 2 seconds.
DNS request timed out.
timeout was 2 seconds.
*** 请求 UnKnown 超时

CoreDNS 日志：
[INFO] 127.0.0.1:63876 - 5 "A IN spi.dod.mil. udp 29 false 512" NOERROR - 0 6.2596044s

[zro]

直接用 114 查也这样啊。

你的域名 NS 没设好吧？？

[joeyfox]

因为你在国内

[mason961125]

dod.mil... 你看着这域名就不觉得是人家不想给你解析么？

[Xi]

nslookup spi.dod.mil
服务器: localhost
Address: 127.0.0.1

非权威应答:
名称: tensweb1.afrl.hpc.mil
Addresses: 2001:480:90:150::116
140.31.150.116
Aliases: spi.dod.mil
www.spi.hpc.mil
www.spi.afrl.hpc.mil

正常建议试试换掉 8 谷歌的 dns，试试 1.1.1.1 ？

[Kelan]

.mil 的域名，不给解析似乎也合理把..

[Sekai]

;; ANSWER SECTION:
spi.dod.mil. 3598 IN CNAME www.spi.hpc.mil.
www.spi.hpc.mil. 3598 IN CNAME www.spi.afrl.hpc.mil.
www.spi.afrl.hpc.mil. 3598 IN CNAME tensweb1.afrl.hpc.mil.
tensweb1.afrl.hpc.mil. 3598 IN A 140.31.150.116

;; Query time: 4338 msec

上游是
tls://dns.quad9.net
tls://dns.google
tcp://9.9.9.9

[testcaoy7]

@Sekai 感谢。我用 switch.ch 的 DoT 服务器也解析出来了。应该是 dns.google 解析不出来这个域名。你可以单独用 dns.google 试下。

[yulihao]

@testcaoy7 确实解析不出，CF 的可以