Debian 服务器 DNS 解析故障排查实录#

前言#

上次 Ubuntu 的 DNS 出错后，Debian 服务器的 DNS 也炸了。怎么炸 DNS 跟我这么有缘？

问题背景#

Debian 服务器出现诡异现象：

使用公共 DNS（如 8.8.8.8 或 223.5.5.5）无法解析域名
使用局域网自建 DNS（如 192.168.0.254）解析正常

排查过程#

1. DNS 连通性测试#

1
nc -zuv 223.5.5.5 53 # 输出: Connection succeeded!

公共 DNS 的 53 端口可达。

疑惑 ing

2. DNS 配置检查#

1
cat /etc/resolv.conf
2
# 输出:
3
# nameserver 223.5.5.5
4
# nameserver 8.8.8.8

挺正常的 qwq

3. 防火墙规则#

1
sudo iptables -L -n -v | grep 53

没啥问题~

4. dig查询#

1
# UDP 查询（失败）
2
dig @223.5.5.5 aliyun.com +short
3
# 输出: ;; communications error: timed out
4

5
# TCP 查询（成功！）
6
dig +tcp @223.5.5.5 aliyun.com +short
7
# 输出: 106.11.253.83 140.205.60.46 ...

UDP DNS 查询被拦截，TCP DNS 正常。

5. 网络抓包取证#

1
sudo tcpdump -i any port 53 -w dns.pcap

抓包结果：

只有外发 DNS 请求（A? aliyun.com）
无响应数据包返回

6. 连接追踪验证#

1
sudo conntrack -L -p udp --dport 53
2
# 输出: 0 flow entries

UDP 请求未建立连接，响应包在传输过程中被丢弃。

真逆天

结论#

暂且还不知道是什么问题，可能是中间网络设备拦截的？docker 之类的也排除过了，有没有朋友知道的留下解决方案？

解决方案#

强制使用 TCP 协议解析#

1
# 修改 /etc/resolv.conf
2
echo "options use-vc" | sudo tee -a /etc/resolv.conf

自建DNS#

留个坑

Dorimu