开发者社区域名解析DNS 云解析DNS 正文

DNS这种是什么原因？

展开

收起

真的很搞笑 2024-04-15 15:44:17 111 版权

阿里云 AI 助理回答

DNS问题可能由多种原因引起，以下是一些常见原因及对应的解决方案，基于您提供的参考资料进行详细说明：

状态说明/影响：云解析未查询到域名的DNS配置信息，这会导致解析记录无法生效。
可能原因：
1. 域名未实名认证或违规使用，导致域名被注册局或注册商暂停解析。
  - 使用whois工具查询域名状态，如果显示为“ClientHold”或“ServerHold”，则表示域名可能处于锁定状态。
2. 未配置DNS服务器。
3. 如果是子域名，可能是主域名未设置NS记录。
解决方案：
- 若域名被锁定，请参考解除域名锁定状态（如ClientHold、ServerHold）的相关文档进行操作。
- 若未配置DNS服务器，请添加DNS服务器地址为云解析系统分配的DNS服务器。
- 若是子域名问题，请在主域名所在DNS服务器上设置两条NS记录，将子域名指向云解析DNS分配的DNS服务器。

状态说明/影响：当前域名未使用云解析系统分配的DNS服务器地址，这会导致解析记录无法生效。
可能原因：
1. 当前域名的DNS服务器非阿里云解析DNS。
2. 当前域名的DNS服务器与云解析系统分配的DNS版本不一致（免费版和付费版DNS名称不同）。
解决方案：
- 如果当前DNS为免费版，而系统分配的DNS为付费版，请修改DNS服务器为系统分配的DNS。
- 如果当前DNS为付费版，而系统分配的DNS为免费版，建议优先升级为付费版；若仅需使用免费版，请修改DNS服务器为系统分配的DNS。

问题现象：执行集群升级前置检查时，发现CoreDNS客户端正在访问已弃用的discovery.k8s.io/v1beta1 Kubernetes API。
问题原因：
1. CoreDNS版本较低，不支持调用discovery.k8s.io/v1 API。
2. CoreDNS是在较早版本的Kubernetes中启动，并选择了discovery.k8s.io/v1beta1 API版本，但随着集群升级，该API已被弃用。
解决方案：
1. 登录容器服务管理控制台，在左侧导航栏选择集群列表。
2. 单击目标集群名称，进入运维管理 > 组件管理页面。
3. 对CoreDNS组件进行升级操作。如果页面提示不可升级，请执行以下命令重启CoreDNS：
```
kubectl -n kube-system rollout restart deployment coredns
```
  重要：重启过程中可能存在小概率解析异常的问题，请注意避免IPVS缺陷导致的DNS概率性解析超时问题。
4. 确认CoreDNS Pod的状态：
```
kubectl -n kube-system get pod -l k8s-app=kube-dns
```
  如果Pod处于Running状态，可忽略废弃API调用记录并继续集群升级。

问题现象：在添加邮箱解析或网站解析时，提示解析冲突。
问题原因：主机记录相同且解析线路相同时，某些记录类型（如CNAME与MX）不能共存，否则可能导致业务不可用。
解决方案：
- 删除冲突记录或修改主机记录以避免冲突。
- 特别注意：当主机记录为@时，CNAME与MX记录不再冲突，但存在邮箱无法正常收信的风险。请谨慎配置。

常见原因：
1. 新注册的域名尚未完成DNS配置。
2. 域名状态异常（如过期或被锁定）。
3. 修改过解析记录或DNS服务器，但缓存未刷新。
4. 未使用云解析DNS服务器。
5. 域名解析未配置默认线路。
解决方案：
- 检查域名状态是否正常。
- 确保使用云解析DNS服务器。
- 修改DNS服务器后，等待最长48小时以确保缓存刷新。
- 配置默认线路以确保解析生效。

问题现象：解析正常，但网站仍无法访问。
可能原因：
1. 域名解析至中国内地服务器但未完成备案。
2. 服务器安全组未开放80或443端口。
3. 服务未启动或对应端口未监听。
4. 服务器防火墙未放行相关端口。
解决方案：
- 检查是否已完成备案。
- 检查服务器安全组规则，确保80和443端口开放。
- 检查服务状态及端口监听情况。
- 检查服务器内防火墙设置，确保相关端口已放行。