首页/网络/网络排障速查/权威服务器无响应:从解析器视角取证
DNS 与解析排查46 条

权威服务器无响应:从解析器视角取证

当递归返回 SERVFAIL 且与 DNSSEC 无关时,常见原因是权威服务器不可达/未监听/被封:用 +norecurse 直查权威并用 +time 快速失败取证。

网络排障速查网络更新于 2026-10-12

直查各权威与委派目标

直查各权威与委派目标
dig +short example.com NS                    # 列出权威
for ns in $(dig +short example.com NS); do echo -n "$ns "; dig +time=2 +tries=1 @$ns +short example.com A || echo TIMEOUT; done
dig +norecurse +time=2 @ns1.example.com example.com | grep -E 'status|flags'   # 看 aa 标志
权威服务器可能对『非授权来源』伪造或限速;从多个网络环境测试(含公网探测工具)才能确认是全局故障还是路径问题。

易错点

  • 只从一个网络测权威就宣布宕机,实际是本方向到 53 的路径问题
  • 忘记 +norecurse 会让权威拒绝递归查询,误读为配置错误

数据来源与参考

  • RFC 1034(权威服务器角色)
  • BIND 9 dig 手册(+norecurse)

相关工具

​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌