V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
testcaoy7
V2EX  ›  DNS

为什么即使用了 DoH/DoT, spi.dod.mil 这个域名还是解析不出来

  •  
  •   testcaoy7 · 2020-03-13 11:05:49 +08:00 · 6445 次点击
    这是一个创建于 1467 天前的主题,其中的信息可能已经有所发展或是发生改变。
    我在本地计算机上使用 CoreDNS 配置了 DoT,上游服务器为 Google ( 8.8.8.8,8.8.4.4 ),端口 853
    然而我发现,所有的域名都能正常解析,但是 spi.dod.mil 这个域名还是解析不出来

    日志如下:
    nslookup spi.dod.mil
    服务器: UnKnown
    Address: 127.0.0.1

    DNS request timed out.
    timeout was 2 seconds.
    DNS request timed out.
    timeout was 2 seconds.
    DNS request timed out.
    timeout was 2 seconds.
    DNS request timed out.
    timeout was 2 seconds.
    *** 请求 UnKnown 超时

    CoreDNS 日志:
    [INFO] 127.0.0.1:63876 - 5 "A IN spi.dod.mil. udp 29 false 512" NOERROR - 0 6.2596044s
    第 1 条附言  ·  2020-03-13 11:50:15 +08:00
    这个域名在某些国外 VPS 上也解析不出来,比如亚马逊 Lightsail
    日志:
    Server: 127.0.0.53
    Address: 127.0.0.53#53
    ** server can't find spi.dod.mil: SERVFAIL

    但在有些海外 VPS 服务器上有解析的出来:
    Server: 127.0.0.53
    Address: 127.0.0.53#53

    Non-authoritative answer:
    spi.dod.mil canonical name = www.spi.hpc.mil.
    www.spi.hpc.mil canonical name = www.spi.afrl.hpc.mil.
    www.spi.afrl.hpc.mil canonical name = tensweb1.afrl.hpc.mil.
    Name: tensweb1.afrl.hpc.mil
    Address: 140.31.150.116
    Name: tensweb1.afrl.hpc.mil
    Address: 2001:480:90:150::116
    8 条回复    2020-03-14 09:57:33 +08:00
    zro
        1
    zro  
       2020-03-13 11:16:23 +08:00
    直接用 114 查也这样啊。

    你的域名 NS 没设好吧??
    joeyfox
        2
    joeyfox  
       2020-03-13 11:25:11 +08:00 via iPhone
    因为你在国内
    mason961125
        3
    mason961125  
       2020-03-13 12:03:45 +08:00
    dod.mil... 你看着这域名就不觉得是人家不想给你解析么?
    Xi
        4
    Xi  
       2020-03-13 12:04:33 +08:00
    nslookup spi.dod.mil
    服务器: localhost
    Address: 127.0.0.1

    非权威应答:
    名称: tensweb1.afrl.hpc.mil
    Addresses: 2001:480:90:150::116
    140.31.150.116
    Aliases: spi.dod.mil
    www.spi.hpc.mil
    www.spi.afrl.hpc.mil

    正常建议试试换掉 8 谷歌的 dns,试试 1.1.1.1 ?
    Kelan
        5
    Kelan  
       2020-03-13 12:54:02 +08:00
    .mil 的域名,不给解析似乎也合理把..
    Sekai
        6
    Sekai  
       2020-03-13 17:41:31 +08:00
    ;; ANSWER SECTION:
    spi.dod.mil. 3598 IN CNAME www.spi.hpc.mil.
    www.spi.hpc.mil. 3598 IN CNAME www.spi.afrl.hpc.mil.
    www.spi.afrl.hpc.mil. 3598 IN CNAME tensweb1.afrl.hpc.mil.
    tensweb1.afrl.hpc.mil. 3598 IN A 140.31.150.116

    ;; Query time: 4338 msec

    上游是
    tls://dns.quad9.net
    tls://dns.google
    tcp://9.9.9.9
    testcaoy7
        7
    testcaoy7  
    OP
       2020-03-13 18:28:07 +08:00
    @Sekai 感谢。我用 switch.ch 的 DoT 服务器也解析出来了。应该是 dns.google 解析不出来这个域名。你可以单独用 dns.google 试下。
    yulihao
        8
    yulihao  
       2020-03-14 09:57:33 +08:00
    @testcaoy7 确实解析不出,CF 的可以
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   我们的愿景   ·   实用小工具   ·   5431 人在线   最高记录 6543   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 30ms · UTC 06:46 · PVG 14:46 · LAX 23:46 · JFK 02:46
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.