域名解析异常，通常是指接见域名时无法得到正确的 IP 地址，或得到的地址与当前网站、服务器不一致。常见阐发蕴含“找不到服务器”“DNS_PROBE_FINISHED_NXDOMAIN”“SERVFAIL”、解析超时、部门网络能打开而部门网络打不开，以及批改解析纪录后仍接见旧服务器。
解决这类问题不能只反复更换 DNS。应先判断故障领域，再查抄权威解析纪录、域名的 NS 委派、DNSSEC、缓存和本地网络。只有权威服务器已经返回正确了局，且分歧网络查问了局逐步一致，域名解析才算复原。
域名解析异常是什么意思，先判断是哪一种？
先纪录具体谬误和影响领域。不要只凭据浏览器提醒判断，由于“网站打不开”不愿定都是 DNS 故障Ｄ芄挥檬只髁俊⑵渌泶蛄硪惶ㄉ璞副鹄虢蛹骋桓鲇蛎，再对比了局。
| 景象 | 优先疑惑的原因 | 先做什么 |
|---|---|---|
| 所有网络都提醒找不到域名 | 纪录缺失、NS 委派谬误、域名状态异常 | 查抄权威解析和域名注册状态 |
| 只有一台设备打不开 | 本地 DNS 缓存、网络配置或 hosts 文件 | 刷新缓存并更换网络测试 |
| 分歧网络返回分歧 IP | 缓存尚未更新、线路解析或多组纪录配置不一致 | 别离查问权威 DNS 和公共递归 DNS |
| 提醒 SERVFAIL 或解析超时 | 权威服务器故障、DNSSEC 不匹配、NS 不成用 | 查抄 NS、DNSSEC 和权威服务器状态 |
| 能解析到 IP，但网页仍打不开 | 服务器、端口、防火墙、CDN 或 HTTPS 配置问题 | 先确认 IP 正确，再排查网站服务 |
若是只有一台电脑或一个局域网出现问题，故障通常不在域名的权威解析端。若是所有网络都返回谬误了局，则应优先查抄域名和 DNS 服务商的配置，而不是先批改本机 DNS。
为什么改了 DNS 还是解析异常？
“DNS”至少蕴含三层：域名注册商保留的 NS 委派、权威 DNS 中的解析区纪录，以及用户网络使用的递归 DNS。批改本机或路由器中的 DNS，只是更换了查问入口 ；若是权威服务器里的 A、AAAA、CNAME 纪录谬误，换入口不会扭转谬误了局。
例如，域名的 NS 依然指向旧服务商，但你只在新服务商处增长了 A 纪录，查问时仍可能从旧服务商获取了局。又或者 NS 已经切换，但递归 DNS 还保留旧的 NS 或纪录缓存，在 TTL 到期前仍会返回旧地址。
因而，排查时要分辨以下情况：
- 纪录内容谬误：A 纪录或 AAAA 纪录指向旧服务器、停用服务器或谬误线路。
- 纪录类型矛盾：统一个主机名同时配置了不兼容的 CNAME 与其他纪录，或根域名的配置方式不切合服务商要求。
- NS 委派谬误：注册商处的 NS 与现实守护解析纪录的 DNS 服务商不一致，或者只批改了一部门 NS。
- 缓存未更新：递归 DNS、本地系统或浏览器仍保留旧了局。负缓存也可能让不存在的纪录在一段功夫内持续返回 NXDOMAIN。
- DNSSEC 不匹配：更换 DNS 服务商后，注册商处残留旧 DS 纪录，验证失败时常见了局是 SERVFAIL。
- 域名状态异常：域名过期、被暂停、处于 clientHold 或 serverHold 等状态时，解析可能被注册局或注册商终场。
应该按什么挨次排查并复原域名解析？
第一步：确认故障领域和返回了局
吓酌两个分歧网络查问统一个域名。Windows 能够执杏装nslookup 域名”，macOS 或 Linux 能够执杏装dig 域名”。沉点纪录返回的状态、IP、CNAME 和查问服务器，而不是只看号令是否执行成功。
若是一个网络返回旧 IP、另一个网络返回新 IP，注明可能仍在缓存更新期，也可能存在分线路解析。若所有网络都返回 NXDOMAIN，应查抄纪录是否存在和 NS 是否正确 ；若返回 SERVFAIL，则优先查抄权威 DNS、DNSSEC 和委派状态。
第二步：查抄域名状态和 NS 委派
登录域名注册商，确认域名没有过期、暂 ；蛩。而后查对注册商处的 NS 是否与当前 DNS 服务商提供的 NS 齐全一致，名称、数量和拼写都要查抄。
若是刚更换过 DNS 服务商，不要只在新服务商后盾确认纪录存在，还要确认注册商已经实现 NS 批改。只有注册商委派到新 NS，新的解析区才会被表部查问使用。发现 NS 谬误时，改为正确的 NS，保留后期待委派缓存更新，再持续查问。
第三步：查对权威解析纪录
进入当前生效的权威 DNS 服务商后盾，确认根域名使用了正确的 A 或 AAAA 纪录，子域名使用了正确的 A、AAAA 或 CNAME 纪录。指标服务器更换后，要同时查抄 IPv4 和 IPv6 ；若是 AAAA 纪录仍指向旧服务器，而部门网络优先使用 IPv6，就会出现“有些网络正常、有些网络异常”。
还要查抄主机名是否填错。例如根域名、www 子域名和面板要求的主机纪录可能不是统一个名称。删除沉复、过期或谬误的纪录，确认 CNAME 没有与同名 A、AAAA 纪录产生矛盾。若使用 CDN 或代理服务，应查对后盾显示的源站地址、代理状态和解析方式。
实现批改后，先查问权威 DNS。若是权威 DNS 已返回指标 IP，注明纪录批改已经生效 ；若是权威 DNS 仍返回旧值，持续改本地 DNS 没有意思，应回到纪录、NS 或 DNS 服务商配置中查找原因。
第四步：查抄 DNSSEC 和特殊解析战术
若是查问了局为 SERVFAIL，且近期更换过 DNS 服务商或 NS，应查抄 DNSSEC。注册商处的 DS 纪录必须与当前权威 DNS 天生的密钥匹配。确认服务商没有启用 DNSSEC 时，通常必要按服务商要求算帐残留 DS ；确认启用时，则要沉新查对 DS 参数，不能轻易复造旧值。
若是只在公司内网、VPN 或特定地域异常，还要查抄分线路解析、境内表线路、内网 DNS 和 Split DNS。此类配置可能让分歧网络拿到分歧 IP。一时关关谬误的线路规定或补齐对应纪录后，再从受影响网络沉新查问。
第五步：算帐本地缓存并沉新测试
当权威 DNS 已经返回正确纪录，但本机仍显示旧地址时，再处置本地缓存。Windows 可执杏装ipconfig /flushdns” ；macOS 或 Linux 可沉启本地 DNS 缓存服务，或直接沉启设备和路由器。浏览器也可能保留 DNS 缓存，关关并沉新打开浏览器后再测试。
清缓存后，使用手机流量和原网络各测试一次。若是换网络后复原，而原网络仍异常，注明原网络的递归 DNS 还未更新或自身缓存异常，可一时切换到靠得住的公共递归 DNS用于定位，但不要把它当成权威纪录建复规划。
什么了局才算域名解析真正复原？
至少应满足三个前提：第一，直接查问权威 DNS 时，A、AAAA 或 CNAME 返回的是预期内容 ；第二，多个分歧网络和递归 DNS 查问了局根基一致 ；第三，算帐本地缓存后，接见域名可能衔接到正确的服务器。
若是已经解析到正确 IP，但仍出现衔接超时、502、证书谬误或页面打不开，就不要持续批改 DNS。此时应查抄服务器过程、端口、防火墙、CDN 回源、Web 服务配置和 HTTPS 证书。解析复原的判断尺度是“域名得到正确地址”，网站齐全可用则还必要通过后续服务层测试确认。
批改纪录后，了局还可能受 TTL 和负缓存影响。不要在短功夫内反复更换 A 纪录、NS 或 DNS 服务商，不然会同时产生多个缓存版本，增长判断难度。正确做法是先建改权威配置，纪录批改功夫，按 TTL 期待，再从分歧网络持续验证 ；若超过合理期待功夫仍不一致，就沉新查抄 NS、DNSSEC、AAAA 和线路战术。
