首页/网络/网络排障速查/僵尸委派(Lame Delegation)识别
本包目录(235 条)
排查流程与方法36 条连通性与链路检测54 条
DNS 与解析排查46 条
端口与连接检查37 条抓包与流量分析32 条应用层慢与丢包定位30 条

僵尸委派(Lame Delegation)识别

父域把子域委派给了一台『并不为该子域提供权威服务』的服务器:表现为解析器不断超时/回退,部分解析器返回 SERVFAIL。

网络排障速查网络更新于 2026-10-12

识别方法

识别方法
dig +norecurse @ns1.example.com sub.example.com A | grep -E 'flags|status'
# 正常应看到 aa 标志(权威应答);无 aa 或 REFUSED 提示可能的 lame 配置
dig +trace sub.example.com | tail -20      # 观察委派到了哪台、是否失联
lame delegation 往往在更换 DNS 提供商后残留:老 NS 记录未清理,解析器轮询到它就超时。修复=在父域更新 NS 并等待 TTL 过期。

易错点

  • 把解析器轮询导致的『时好时坏』当成网络抖动,忽略 NS 列表里有失效服务器
  • 修复时只改子域不清理父域 NS 委派

数据来源与参考

  • RFC 1034(委派机制)
  • RFC 1912:常见 DNS 配置错误(含 lame delegation)

相关工具

​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌