识别方法
识别方法
dig +norecurse @ns1.example.com sub.example.com A | grep -E 'flags|status'
# 正常应看到 aa 标志(权威应答);无 aa 或 REFUSED 提示可能的 lame 配置
dig +trace sub.example.com | tail -20 # 观察委派到了哪台、是否失联lame delegation 往往在更换 DNS 提供商后残留:老 NS 记录未清理,解析器轮询到它就超时。修复=在父域更新 NS 并等待 TTL 过期。