Alibaba Cloud DNS:FAQ masalah resolusi DNS dan akses website

J: Periksa apakah hasil DNS lokal dan otoritatif sesuai dengan pengaturan Anda. Jika sesuai, resolusi berfungsi. Jika hasil lokal berbeda, tunggu 10 menit hingga cache DNS kedaluwarsa lalu uji ulang. Jika hasil otoritatif berbeda, hubungi dukungan purnajual. Metode untuk menguji efektivitas resolusi.

J: Berikut adalah alasan umum mengapa resolusi nama domain tidak berlaku:

J: Kegagalan resolusi DNS berarti hasil kueri tidak sesuai dengan pengaturan Cloud DNS Anda, atau kueri tidak dapat mengambil IP server target. Metode untuk troubleshooting resolusi yang tidak berlaku.

J: Hal ini biasanya disebabkan oleh cache DNS lokal yang sudah usang. Server DNS lokal Anda (server DNS cache) berada di luar kendali Cloud DNS dan menyimpan cache catatan berdasarkan TTL yang Anda atur. Waktu penyebaran khas:

• Menambahkan catatan: Langsung

• Menghapus atau memodifikasi catatan: Bergantung pada TTL cache DNS lokal (default: 10 menit).

FAQ waktu efektif resolusi.

J: Server DNS lokal Anda (server DNS cache) berada di luar kendali Cloud DNS dan menyimpan cache catatan berdasarkan pengaturan TTL Anda. Tunggu hingga TTL kedaluwarsa sebelum menguji ulang. Metode pengaturan nilai TTL.

Jika Anda perlu membersihkan cache DNS lokal di sisi klien, Anda dapat menggunakan perintah berikut:

• Windows:

  ipconfig /flushdns

• macOS:

  sudo dscacheutil -flushcache; sudo killall -HUP mDNSResponder

• Linux:

  sudo systemd-resolve --flush-caches
  # or new version:
  sudo resolvectl flush-caches

  Jika menggunakan layanan cache nscd:

  sudo /etc/init.d/nscd restart

Kami juga merekomendasikan menggunakan mode penyamaran/pribadi browser atau membersihkan cache browser untuk mengesampingkan gangguan cache tingkat browser (terutama untuk skenario penerusan URL atau error sertifikat HTTPS).

A: Dua penyebab umum:

• Cache server DNS lokal: Setelah Anda memodifikasi catatan, kecepatan penyebaran bergantung pada laju refresh cache DNS lokal di setiap wilayah. Wilayah dengan refresh cache yang lebih lambat mungkin masih menyajikan catatan lama.

  Solusi: Cloud DNS tidak dapat mengontrol cache DNS lokal. Hubungi ISP Anda.

• Pengaturan line resolusi: Tidak adanya line default dapat menyebabkan kegagalan resolusi di beberapa wilayah.

  Solusi: Tambahkan catatan dengan Resolution Request Source diatur ke "default", dengan pengaturan lainnya konsisten dengan catatan yang gagal. Menambahkan catatan resolusi.

Pengambilan paket untuk troubleshooting: Jika akses gagal di wilayah atau ISP tertentu, ambil paket selama kegagalan menggunakan Wireshark (Windows) atau tcpdump (Linux), dan simpan file .cap untuk menganalisis apakah kegagalan terjadi pada tahap resolusi DNS atau tahap koneksi TCP.

# Contoh pengambilan paket Linux
tcpdump -i eth0 -w dns_capture.cap port 53

J: Tidak. Cloud DNS adalah server DNS otoritatif dan tidak dapat mengontrol refresh cache pada server DNS lokal di seluruh negeri.

J: Untuk skenario seperti verifikasi email, verifikasi sertifikat SSL, atau integrasi CDN/CNAME, lakukan troubleshooting sebagai berikut:

1. Verifikasi tipe dan nilai catatan: Periksa secara ketat apakah catatan host (seperti _acme-challenge, _dmarc, @, www) dan nilai catatan persis sesuai dengan persyaratan platform pihak ketiga. Perhatikan titik tambahan di akhir, spasi ekstra, dan detail format lainnya.

2. Verifikasi hasil resolusi:

   • Gunakan dig atau nslookup untuk mengkueri dengan tipe catatan tertentu:

     dig TXT example.com
     nslookup -type=CNAME www.example.com

   • Gunakan tool diagnostik Alibaba Cloud DNS untuk memeriksa apakah catatan telah tersebar di semua node nasional.

3. Cache dan waktu penyebaran: Penyebaran DNS global dan refresh cache dapat memerlukan waktu 10 menit hingga 48 jam. Jika tool diagnostik menunjukkan hasil yang benar tetapi pihak ketiga masih melaporkan error, tunggu dan coba lagi, atau hubungi platform pihak ketiga untuk memeriksa cache node deteksinya.

4. Pemeriksaan konflik: Pastikan tidak ada konflik dengan catatan lain. Misalnya, Rekaman CNAME dan Rekaman A tidak dapat eksis bersamaan pada catatan host yang sama.

J: Resolusi DNS hanyalah bagian dari hosting website. Pertama-tama verifikasi resolusi menggunakan Metode untuk menguji efektivitas resolusi. Jika resolusi normal tetapi website tetap tidak dapat diakses, periksa hal berikut:

• Verifikasi bahwa Port 80 dan 443 (diperlukan untuk HTTPS) terbuka di grup keamanan server.

  telnet your-server-ip 80
  telnet your-server-ip 443

  Untuk ECS Alibaba Cloud, Periksa aturan grup keamanan instance ECS.

• Verifikasi bahwa layanan web berjalan dan mendengarkan pada port yang diharapkan. Periksa status layanan dan status pendengaran port.

• Verifikasi bahwa firewall server mengizinkan traffic pada port yang diperlukan. Periksa pengaturan firewall ECS.

• Jika browser menampilkan "Connection Reset" atau "Not Secure", periksa apakah sertifikat SSL telah diterapkan dengan benar di server. Lapisan DNS tidak dapat menyelesaikan masalah sertifikat HTTPS.

• Pengaturan pengalihan/penerusan:

  • Jika Penerusan URL dikonfigurasi, harap diperhatikan bahwa Penerusan URL eksplisit/implisit Alibaba Cloud hanya mendukung akses melalui protokol HTTP dan tidak mendukung domain sumber HTTPS. Mengakses melalui HTTPS dapat menyebabkan kegagalan koneksi atau loop pengalihan.

  • Periksa apakah server web (seperti Nginx atau Apache) dikonfigurasi dengan aturan pengalihan yang salah (misalnya, mengalihkan ke IP privat atau domain yang tidak di-resolve).

Jika semua pemeriksaan berhasil, hubungi penyedia server atau hosting Anda untuk troubleshooting lebih lanjut.

J: Resolusi aktif berarti layanan resolusi nama domain berfungsi dengan benar. Perintah ping bergantung pada Protokol Pesan Kontrol Internet (ICMP) dan hanya dapat memeriksa alamat IP dari Rekaman A (IPv4) atau Rekaman AAAA (IPv6). Perintah ping yang gagal biasanya menunjukkan masalah pada tautan jaringan.

Misalnya, melakukan ping ke nama kanonis (CNAME) atau Rekaman MX mungkin gagal jika nama domain target tidak memiliki Rekaman A atau Rekaman AAAA, atau jika rantai resolusi terputus. Perintah ping juga akan gagal jika server telah menonaktifkan protokol ICMP.

Jika alamat IP server Anda berasal dari Alibaba Cloud, ajukan tiket untuk pemecahan masalah server. Jika alamat IP server Anda bukan dari Alibaba Cloud, hubungi penyedia server Anda untuk pemecahan masalah.

J: Pertama-tama tentukan apakah masalahnya adalah ketidakstabilan website, akses lambat, atau ketidakstabilan resolusi DNS yang sebenarnya.

• Ketidakstabilan website atau akses lambat: Ini bukan masalah DNS. Jika domain di-resolve ke IP yang benar, DNS berfungsi. Lakukan troubleshooting konfigurasi server, aplikasi web, dan lingkungan jaringan sebagai gantinya.

• Resolusi tidak stabil: Kueri DNS berjalan dari DNS Lokal ke root DNS, DNS domain tingkat atas, lalu Cloud DNS (DNS otoritatif). Jika DNS Lokal tidak stabil, anomali resolusi dapat terjadi. Ambil tangkapan layar dari alat kueri Alibaba dan ajukan Tiket.

J: Tidak. Saat instance ECS kedaluwarsa atau dilepas, Rekaman DNS di Alibaba Cloud DNS tidak dihapus secara otomatis. Catatan tersebut tetap mengarah ke IP asli, tetapi layanan tidak tersedia. Jika IP tersebut dialokasikan ulang ke pengguna lain, domain Anda mungkin di-resolve ke server orang lain—risiko keamanan. Segera hapus Rekaman DNS yang tidak digunakan.

J: Beberapa tool pihak ketiga mungkin tidak menangani nama domain internasional dengan baik. Gunakan encoding Punycode untuk kueri dan konfigurasi. Misalnya, Punycode untuk domain berbahasa Tionghoa berformat xn--fiq228c.com. Gunakan tool konverter Punycode online.

J: Jika instance GTM dikonfigurasi, GTM memiliki prioritas tertinggi, dan Rekaman DNS reguler di Konsol DNS tidak akan berlaku lagi. Jika layanan GTM dinonaktifkan atau dihapus, Rekaman DNS reguler akan dilanjutkan setelah cache kedaluwarsa.

J: Jika Anda dapat mengirim dan menerima email menggunakan webmail dan probe jaringan DNS mengonfirmasi bahwa Rekaman MX dan TXT Anda aktif, konfigurasi DNS Anda benar. Error di sisi klien kemungkinan disebabkan oleh cache lokal atau keterlambatan sinkronisasi data di sisi server.

1. Hapus semua Rekaman DNS yang tidak diperlukan dan tidak termasuk dalam penyedia kotak surat Anda saat ini.

2. Tunggu 24 hingga 48 jam untuk memungkinkan sinkronisasi penuh data DNS global dan data internal penyedia kotak surat.

3. Restart klien email atau tambahkan ulang akun untuk menguji konfigurasi.

J: Perpanjangan domain tidak memengaruhi Rekaman DNS yang telah dikonfigurasi. Selama domain berada dalam status normal (tidak kedaluwarsa atau dibekukan), Rekaman DNS tetap efektif. Jika terjadi anomali singkat setelah perpanjangan, hal ini biasanya disebabkan oleh keterlambatan sinkronisasi status domain. Tunggu sebentar dan catatan akan dilanjutkan.