99精品伊人亚洲|最近国产中文炮友|九草在线视频支援|AV网站大全最新|美女黄片免费观看|国产精品资源视频|精彩无码视频一区|91大神在线后入|伊人终合在线播放|久草综合久久中文

0
  • 聊天消息
  • 系統(tǒng)消息
  • 評(píng)論與回復(fù)
登錄后你可以
  • 下載海量資料
  • 學(xué)習(xí)在線課程
  • 觀看技術(shù)視頻
  • 寫文章/發(fā)帖/加入社區(qū)
會(huì)員中心
創(chuàng)作中心

完善資料讓更多小伙伴認(rèn)識(shí)你,還能領(lǐng)取20積分哦,立即完善>

3天內(nèi)不再提示

網(wǎng)絡(luò)團(tuán)隊(duì)的5個(gè)DNS故障排除技巧

馬哥Linux運(yùn)維 ? 來源:百家號(hào)軟件科技與技術(shù)狠 ? 2023-07-02 11:47 ? 次閱讀
加入交流群
微信小助手二維碼

掃碼添加小助手

加入工程師交流群

DNS 是網(wǎng)絡(luò)堆棧中一個(gè)關(guān)鍵但經(jīng)常被忽略的組件。監(jiān)控 DNS 查詢異??梢詭椭鷻z測(cè)和糾正潛在問題。

“一勞永逸”是大多數(shù)網(wǎng)絡(luò)團(tuán)隊(duì)在其權(quán)威域名系統(tǒng) (DNS)中遵循的方法。如果系統(tǒng)正常工作并且最終用戶找到了與創(chuàng)收應(yīng)用程序、服務(wù)和內(nèi)容的網(wǎng)絡(luò)連接,那么管理員通常會(huì)說你不應(yīng)該成功。

不幸的是,DNS 的可靠性常常讓我們認(rèn)為這是理所當(dāng)然的。很容易將 DNS 作為后臺(tái)服務(wù)注銷,因?yàn)樗男阅芊浅:?。然而,這種非常“一勞永逸”的策略常常讓性能和可靠性問題得不到診斷,從而給網(wǎng)絡(luò)團(tuán)隊(duì)造成盲點(diǎn)。當(dāng)這些未診斷的問題堆積起來或暫時(shí)未得到解決時(shí),它們很容易轉(zhuǎn)移為更重要的網(wǎng)絡(luò)性能問題。

事實(shí)上,與任何機(jī)器或系統(tǒng)一樣,DNS 需要偶爾進(jìn)行調(diào)整。即使它運(yùn)行良好,也需要注意特定的 DNS 錯(cuò)誤,這樣小問題就不會(huì)爆發(fā)為更重要的問題。

我想就網(wǎng)絡(luò)團(tuán)隊(duì)在解決 DNS 問題時(shí)要尋找的內(nèi)容分享一些建議。

設(shè)置基準(zhǔn) DNS 指標(biāo)

沒有兩個(gè)網(wǎng)絡(luò)配置相同。沒有兩個(gè)網(wǎng)絡(luò)具有相同的性能配置文件。每個(gè)網(wǎng)絡(luò)都有使其獨(dú)一無二的怪癖和特點(diǎn)。這就是為什么在診斷任何問題之前了解網(wǎng)絡(luò)的“正?!鼻闆r很重要的原因。

DNS 數(shù)據(jù)可以讓您了解一段時(shí)間內(nèi)的平均查詢量。對(duì)于大多數(shù)企業(yè)來說,這將是一個(gè)相對(duì)穩(wěn)定的數(shù)字??赡軙?huì)有季節(jié)性變化(尤其是在零售等行業(yè)),但這些通常是可以預(yù)測(cè)的。隨著客戶群或服務(wù)量的增長(zhǎng),大多數(shù)企業(yè)會(huì)看到查詢量逐漸增加,但這通常也遵循既定模式。

查看查詢量的組合也很重要。您的大部分 DNS 流量是否流向特定域?各種后端資源之間的 DNS 查詢組合有多穩(wěn)定(或多變)?這些問題的答案對(duì)于每個(gè)企業(yè)都是不同的,并且可能會(huì)根據(jù)網(wǎng)絡(luò)團(tuán)隊(duì)對(duì)負(fù)載平衡、產(chǎn)品資源和交付成本等問題的決策而改變。

監(jiān)控 NXDOMAIN 響應(yīng)

NXDOMAIN 響應(yīng)清楚地表明出現(xiàn)了問題。對(duì)于“胖手指”查詢、標(biāo)準(zhǔn)重定向錯(cuò)誤和可能超出網(wǎng)絡(luò)團(tuán)隊(duì)控制范圍的用戶端問題,至少返回一些 NXDOMAIN 是正常的。

IBM 公司最近的全球 DNS 數(shù)據(jù)報(bào)告NS1顯示,出于某種原因,3-6% 的 DNS 查詢會(huì)收到 NXDOMAIN 響應(yīng)。在“正常”網(wǎng)絡(luò)設(shè)置中,可能會(huì)出現(xiàn)處于或接近該范圍的任何情況。

當(dāng)您超過兩位數(shù)時(shí),可能會(huì)發(fā)生更大的事情。不過,模式的性質(zhì)很重要。NXDOMAIN 響應(yīng)緩慢但穩(wěn)定地增加可能是一個(gè)長(zhǎng)期存在的錯(cuò)誤配置問題,它模擬了整體流量。NXDOMAIN 的突然激增可能是本地化(但影響很大)的錯(cuò)誤配置或 DDoS 攻擊。

關(guān)鍵是要密切關(guān)注 NXDOMAIN 響應(yīng)占整體查詢量的百分比。偏離規(guī)范通常是某事不對(duì)的明顯標(biāo)志——然后就變成了為什么不對(duì)以及如何解決它的問題。在大多數(shù)情況下,更深入地研究異常上升的時(shí)間和特征將提供有關(guān)其發(fā)生原因的線索。

NXDOMAIN 響應(yīng)并不總是壞事。事實(shí)上,它們可能代表著潛在的商機(jī)。如果有人試圖查詢您的域或子域,但結(jié)果是空的,這可能表明您應(yīng)該購(gòu)買或開始使用該域。

注意內(nèi)部 DNS 數(shù)據(jù)的暴露

一種特別令人擔(dān)憂的 NXDOMAIN 響應(yīng)類型是由將內(nèi)部 DNS 區(qū)域和記錄數(shù)據(jù)暴露到互聯(lián)網(wǎng)的錯(cuò)誤配置引起的。這種錯(cuò)誤配置不僅會(huì)產(chǎn)生不必要的查詢量,從而影響性能,而且還是一個(gè)嚴(yán)重的安全問題。

陳舊的 URL 重定向通常是暴露內(nèi)部記錄的原因。在合并或收購(gòu)的劇變中,系統(tǒng)有時(shí)會(huì)指向逐漸消失或被重新用于其他用途的屬性。系統(tǒng)仍在公開尋找舊連接,但沒有找到預(yù)期的答案。工作量越小,就越有可能被忽視。

注意地理

如果您為流量的來源設(shè)置標(biāo)準(zhǔn)基線,就可以更輕松地發(fā)現(xiàn)異常DDoS 攻擊、錯(cuò)誤配置,甚至在它們出現(xiàn)時(shí)發(fā)現(xiàn)更廣泛的使用模式變化。特定區(qū)域服務(wù)器的流量突然增加與整體查詢量的更廣泛增加是不同類型的問題。按地理位置跟蹤您的 DNS 數(shù)據(jù)有助于確定您面臨的問題,并最終提供有關(guān)如何處理它的線索。

檢查 SERVFAIL 是否配置錯(cuò)誤的別名記錄

別名記錄是錯(cuò)誤配置的常見來源,它們本身就值得定期審計(jì)。我發(fā)現(xiàn) SERVFAIL 響應(yīng)的增加——無論是突然激增還是逐漸增加——通??梢宰匪莸絼e名記錄的問題。

沒有錯(cuò)誤數(shù)據(jù)?考慮 IPv6

NXDOMAIN 的響應(yīng)非常簡(jiǎn)單——沒有找到記錄。當(dāng)您看到返回的響應(yīng)為 NOERROR 時(shí),事情變得有點(diǎn)微妙,但您也看到?jīng)]有返回任何答案。雖然沒有針對(duì)這種情況的官方 RFC 代碼,但當(dāng)應(yīng)答計(jì)數(shù)器返回“0”時(shí),通常稱為 NOERROR NODATA 響應(yīng)。NOERROR NODATA 表示已找到記錄,但它不是應(yīng)該存在的記錄類型。

如果您看到很多 NOERROR NODATA 響應(yīng),根據(jù)我們的經(jīng)驗(yàn),解析器通常正在尋找 AAAA 記錄。如果您收到大量 NOERROR NODATA 響應(yīng),我發(fā)現(xiàn)添加對(duì) IPv6 的支持通常可以解決問題。

DNS 基數(shù)和安全隱患

在 DNS 的世界里,有兩種類型的基數(shù)需要擔(dān)心。解析器基數(shù)是指查詢您的 DNS 記錄的解析器數(shù)量。查詢名稱基數(shù)是指您每分鐘收到查詢的不同 DNS 名稱的數(shù)量。

測(cè)量 DNS 基數(shù)很重要,因?yàn)樗赡苤甘緪阂饣顒?dòng)。具體來說,DNS 查詢名稱基數(shù)的增加可能表示隨機(jī)標(biāo)簽攻擊或大規(guī)模探測(cè)您的基礎(chǔ)設(shè)施。解析器基數(shù)的增加可能表明您正成為僵尸網(wǎng)絡(luò)的目標(biāo)。如果您突然發(fā)現(xiàn)解析器基數(shù)增加,則可能表明存在某種攻擊。

審核編輯:湯梓紅

聲明:本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點(diǎn)僅代表作者本人,不代表電子發(fā)燒友網(wǎng)立場(chǎng)。文章及其配圖僅供工程師學(xué)習(xí)之用,如有內(nèi)容侵權(quán)或者其他違規(guī)問題,請(qǐng)聯(lián)系本站處理。 舉報(bào)投訴
  • 網(wǎng)絡(luò)
    +關(guān)注

    關(guān)注

    14

    文章

    7816

    瀏覽量

    91000
  • DNS
    DNS
    +關(guān)注

    關(guān)注

    0

    文章

    226

    瀏覽量

    20476
  • 代碼
    +關(guān)注

    關(guān)注

    30

    文章

    4900

    瀏覽量

    70802

原文標(biāo)題:網(wǎng)絡(luò)團(tuán)隊(duì)的 5 個(gè) DNS 故障排除技巧

文章出處:【微信號(hào):magedu-Linux,微信公眾號(hào):馬哥Linux運(yùn)維】歡迎添加關(guān)注!文章轉(zhuǎn)載請(qǐng)注明出處。

收藏 人收藏
加入交流群
微信小助手二維碼

掃碼添加小助手

加入工程師交流群

    評(píng)論

    相關(guān)推薦
    熱點(diǎn)推薦

    個(gè)ping命令搞定網(wǎng)絡(luò)故障

    個(gè)ping命令搞定網(wǎng)絡(luò)故障如果你的電腦不能上網(wǎng)或者突然不能上網(wǎng)了怎么辦?請(qǐng)專業(yè)人員來維修還是自己瞎急一通呢,下面給大家介紹如何準(zhǔn)確地判斷電腦不能上網(wǎng)問題出在哪里?又如何能快捷地解決這故障?希望下文
    發(fā)表于 04-13 14:24

    如何解決DNS解析錯(cuò)誤故障

    DNS解析出現(xiàn)錯(cuò)誤,就是把一個(gè)域名解析成一個(gè)錯(cuò)誤的IP地址,或者根本不知道某個(gè)域名對(duì)應(yīng)的IP地址是什么時(shí),我們就無法通過域名訪問相應(yīng)的站點(diǎn)了,這就是DNS解析
    發(fā)表于 09-29 15:14

    網(wǎng)絡(luò)常見故障的分類與排除

    網(wǎng)絡(luò)常見故障的分類與排除 編者按:隨著我省無線電管理廣域網(wǎng)建設(shè)的逐步推進(jìn)和深入,網(wǎng)絡(luò)中會(huì)
    發(fā)表于 04-16 18:49 ?1570次閱讀

    排除網(wǎng)絡(luò)連接故障八大妙招

    排除網(wǎng)絡(luò)連接故障八大妙招 搭建一個(gè)網(wǎng)絡(luò)是相對(duì)比較輕松的事情,但是要想管理好網(wǎng)絡(luò)卻是一件比較繁
    發(fā)表于 02-23 14:11 ?515次閱讀

    DNS故障排除技巧

    DNS出現(xiàn)問題時(shí)盡快解決就成為一項(xiàng)非常關(guān)鍵的工作,在本文中,作者就列出了自己最喜歡的十項(xiàng)DNS故障排除技術(shù)。
    發(fā)表于 01-29 16:37 ?7439次閱讀

    筆記本網(wǎng)絡(luò)故障排除

    電子發(fā)燒友為您提供了筆記本網(wǎng)絡(luò)故障排除,幫助你解決 筆記本 出現(xiàn)網(wǎng)絡(luò)故障時(shí)對(duì)您的干擾,希望對(duì)您有所幫助!
    發(fā)表于 07-11 16:11 ?195次下載
    筆記本<b class='flag-5'>網(wǎng)絡(luò)故障</b><b class='flag-5'>排除</b>

    網(wǎng)絡(luò)通信過程中的故障排除

    網(wǎng)絡(luò)通信過程中的故障排除,網(wǎng)絡(luò)通信的技術(shù)資料,很好很實(shí)用。
    發(fā)表于 03-28 10:31 ?11次下載

    網(wǎng)絡(luò)維護(hù)與常見故障的分析與排除詳細(xì)資料分析

    本文檔的主要內(nèi)容詳細(xì)介紹的是網(wǎng)絡(luò)維護(hù)與常見故障的分析與排除詳細(xì)資料分析主要內(nèi)容包括了:1 網(wǎng)絡(luò)維護(hù)概述,2 網(wǎng)絡(luò)常見
    發(fā)表于 08-16 08:00 ?6次下載

    16個(gè)網(wǎng)絡(luò)工程師常用的網(wǎng)絡(luò)故障排除工具

    網(wǎng)絡(luò)故障排除對(duì)于網(wǎng)絡(luò)技術(shù)專家和網(wǎng)絡(luò)工程師是頗具挑戰(zhàn)的工作。每當(dāng)添加新的設(shè)備或網(wǎng)絡(luò)發(fā)生變更時(shí),新的問題就會(huì)出現(xiàn),而且很難確定問題出在哪里。每一
    的頭像 發(fā)表于 08-25 11:37 ?1.1w次閱讀

    5個(gè)DNS故障排查技巧

    DNS 數(shù)據(jù)可以讓您了解一段時(shí)間內(nèi)的平均查詢量。對(duì)于大多數(shù)企業(yè)來說,這將是一個(gè)相對(duì)穩(wěn)定的數(shù)字??赡軙?huì)有季節(jié)性變化(尤其是在零售等行業(yè)),但這些通常是可以預(yù)測(cè)的。
    發(fā)表于 07-15 12:26 ?1157次閱讀

    電氣故障排除技巧?

    電氣故障排除是電氣工程師和技術(shù)人員在日常工作中經(jīng)常面臨的任務(wù)。正確而快速地排除電氣故障對(duì)于保證電力系統(tǒng)的正常運(yùn)行至關(guān)重要。下面介紹一些常見的電氣故障
    的頭像 發(fā)表于 11-27 10:18 ?1801次閱讀

    一文了解常見DNS問題

    當(dāng)企業(yè)的DNS出現(xiàn)故障時(shí),為不影響企業(yè)的正常運(yùn)行,團(tuán)隊(duì)需要能夠快速確定問題的性質(zhì)和范圍。那么有哪些常見的DNS問題呢? 域名解析失敗 : 當(dāng)您輸入一
    的頭像 發(fā)表于 07-05 15:49 ?630次閱讀

    VLAN 故障排除方法

    VLAN(虛擬局域網(wǎng))故障排除是確保網(wǎng)絡(luò)穩(wěn)定性和性能的關(guān)鍵任務(wù)。以下是一些常見的VLAN故障排除方法: 一、基本步驟
    的頭像 發(fā)表于 11-19 09:38 ?2028次閱讀

    網(wǎng)絡(luò)故障排除基本指南

    本文提供了一份關(guān)于網(wǎng)絡(luò)故障排除的全面指南,涵蓋了故障排除的基本步驟和技巧,強(qiáng)調(diào)了獲得全面可見性的重要性。通過詳細(xì)的分析和實(shí)際案例,您將學(xué)習(xí)如何快速定位
    的頭像 發(fā)表于 01-14 17:49 ?783次閱讀
    <b class='flag-5'>網(wǎng)絡(luò)故障</b><b class='flag-5'>排除</b>基本指南

    光通信網(wǎng)絡(luò)故障排除技巧

    光通信網(wǎng)絡(luò)以其高速、大容量和抗干擾性在現(xiàn)代通信系統(tǒng)中占據(jù)著舉足輕重的地位。然而,隨著網(wǎng)絡(luò)規(guī)模的擴(kuò)大和復(fù)雜性的增加,故障排除成為了網(wǎng)絡(luò)維護(hù)中的
    的頭像 發(fā)表于 01-23 09:42 ?817次閱讀