Alibaba Cloud DNS:FAQ tentang masalah resolusi DNS dan kegagalan akses website

A: Periksa apakah hasil DNS lokal dan otoritatif sesuai dengan pengaturan Anda. Jika sesuai, resolusi berfungsi. Jika hasil lokal berbeda, tunggu 10 menit hingga cache DNS kedaluwarsa, lalu uji ulang. Jika hasil otoritatif berbeda, hubungi layanan purnajual. Metode untuk menguji efektivitas resolusi.

A: Berikut adalah alasan umum mengapa resolusi nama domain tidak berlaku:

# Ganti yourdomain dengan domain Anda.
# Periksa apakah rekaman NS di registri telah diperbarui ke alamat server DNS baru.
dig yourdomain NS

A: Kegagalan resolusi DNS berarti hasil kueri tidak sesuai dengan pengaturan Alibaba Cloud DNS Anda, atau kueri tidak dapat mengambil IP server target. Untuk troubleshooting, lihat Uji resolusi DNS dan Troubleshoot masalah resolusi DNS.

A: Hal ini biasanya disebabkan oleh cache DNS lokal yang sudah usang. Server DNS lokal Anda (server cache DNS) berada di luar kendali Cloud DNS dan menyimpan cache rekaman berdasarkan TTL yang Anda atur. Waktu penyebaran umum:

• Menambahkan rekaman: Langsung

• Menghapus atau memodifikasi rekaman: Bergantung pada TTL cache DNS lokal (default: 10 menit).

FAQ waktu efektif resolusi.

A: Server DNS lokal Anda (server cache DNS) berada di luar kendali Cloud DNS dan menyimpan cache rekaman berdasarkan pengaturan TTL Anda. Tunggu hingga TTL kedaluwarsa sebelum menguji ulang. Metode pengaturan nilai TTL.

A: Dua penyebab umum:

• Cache server DNS lokal: Setelah Anda memodifikasi rekaman, kecepatan penyebaran bergantung pada laju refresh cache DNS lokal di setiap wilayah. Wilayah dengan refresh cache yang lebih lambat mungkin masih menyajikan rekaman lama.

  Solusi: Cloud DNS tidak dapat mengontrol cache DNS lokal. Hubungi ISP Anda.

• Pengaturan line resolusi: Tidak adanya line default dapat menyebabkan kegagalan resolusi di beberapa wilayah.

  Solusi: Tambahkan rekaman dengan Resolution Request Source diatur ke "default", dengan pengaturan lainnya konsisten dengan rekaman yang gagal. Menambahkan rekaman resolusi.

A: Gunakan langkah-langkah berikut untuk menyelidiki:

1. Gunakan nslookup atau dig dengan server DNS publik (seperti 8.8.8.8 atau 223.5.5.5) dan bandingkan hasilnya dengan hasil DNS lokal Anda.

   nslookup example.com 8.8.8.8
   nslookup example.com 223.5.5.5

   Jika hasilnya berbeda, ISP lokal Anda mungkin melakukan intersepsi atau pembajakan terhadap tanggapan DNS.

2. Gunakan tool diagnostik jaringan online untuk mengkueri hasil resolusi dari berbagai wilayah geografis dan node carrier. Hal ini membantu memastikan apakah anomali tersebut terisolasi pada area atau ISP tertentu.

3. Jika intersepsi ISP dikonfirmasi:

   • Laporkan dan ajukan keluhan kepada ISP lokal Anda.

   • Deploy Sertifikat SSL untuk mengaktifkan HTTPS guna mengenkripsi saluran transmisi data. Hal ini melindungi konten website Anda dari perubahan atau penggantian oleh pembajak jahat.

A: Tidak. Cloud DNS adalah server DNS otoritatif dan tidak dapat mengontrol refresh cache di server DNS lokal secara nasional.

A: Untuk skenario seperti verifikasi email, verifikasi sertifikat SSL, atau integrasi CDN/CNAME, lakukan troubleshooting sebagai berikut:

1. Verifikasi tipe dan nilai rekaman: Periksa secara ketat apakah rekaman host (seperti _acme-challenge, _dmarc, @, www) dan nilai rekaman benar-benar sesuai dengan persyaratan platform pihak ketiga. Perhatikan titik di akhir, spasi tambahan, dan detail format lainnya.

2. Verifikasi hasil resolusi:

   • Gunakan dig atau nslookup untuk mengkueri dengan tipe rekaman spesifik:

     dig TXT example.com
     nslookup -type=CNAME www.example.com

3. Waktu cache dan penyebaran: Penyebaran DNS global dan refresh cache dapat memakan waktu 10 menit hingga 48 jam. Jika tool diagnostik menunjukkan hasil yang benar tetapi pihak ketiga masih melaporkan error, tunggu dan coba lagi, atau hubungi platform pihak ketiga untuk memeriksa cache node deteksinya.

4. Pemeriksaan konflik: Pastikan tidak ada konflik dengan rekaman lain. Misalnya, rekaman CNAME dan rekaman A tidak dapat eksis bersamaan pada rekaman host yang sama.

A: Resolusi DNS hanyalah salah satu bagian dari hosting website. Pertama-tama verifikasi resolusi menggunakan Metode untuk menguji efektivitas resolusi. Jika resolusi normal tetapi website tetap tidak dapat diakses, periksa hal berikut:

• Verifikasi bahwa port 80 dan 443 (diperlukan untuk HTTPS) terbuka di grup keamanan server.

  telnet your-server-ip 80
  telnet your-server-ip 443

  Untuk ECS Alibaba Cloud, Periksa aturan grup keamanan Instance ECS.

• Verifikasi bahwa layanan web sedang berjalan dan mendengarkan di port yang diharapkan. Periksa status layanan dan status pendengaran port.

• Verifikasi bahwa firewall server mengizinkan traffic di port yang diperlukan. Periksa pengaturan firewall ECS.

• Jika browser menampilkan "Connection Reset" atau "Not Secure", periksa apakah Sertifikat SSL telah dideploy dengan benar di server. Lapisan DNS tidak dapat menyelesaikan masalah sertifikat HTTPS.

• Pengaturan pengalihan/penerusan:

  • Jika Penerusan URL dikonfigurasi, harap diperhatikan bahwa Penerusan URL eksplisit/implisit Alibaba Cloud hanya mendukung akses melalui protokol HTTP dan tidak mendukung domain sumber HTTPS. Mengakses melalui HTTPS dapat menyebabkan kegagalan koneksi atau loop pengalihan.

  • Periksa apakah server web (seperti Nginx atau Apache) dikonfigurasi dengan aturan pengalihan yang salah (misalnya, mengalihkan ke IP privat atau domain yang tidak ter-resolve).

• Jika Anda baru saja memodifikasi rekaman DNS, komputer lokal atau browser Anda mungkin masih menyimpan cache rekaman resolusi lama. Bersihkan cache DNS lokal: bersihkan cache browser, atau jalankan ipconfig /flushdns (Windows) / sudo dscacheutil -flushcache (macOS) untuk membersihkan cache DNS lokal.

Jika semua pemeriksaan telah dilakukan, hubungi penyedia server atau hosting Anda untuk troubleshooting lebih lanjut.

A: Resolusi aktif berarti layanan resolusi nama domain berfungsi dengan benar. Perintah ping bergantung pada Protokol Pesan Kontrol Internet (ICMP) dan hanya dapat memprobing alamat IP dari Rekaman A (IPv4) atau Rekaman AAAA (IPv6). Perintah ping yang gagal biasanya menunjukkan adanya masalah pada tautan jaringan.

Misalnya, melakukan ping ke nama kanonis (CNAME) atau rekaman MX mungkin gagal jika nama domain target tidak memiliki Rekaman A atau Rekaman AAAA, atau jika rantai resolusi terputus. Perintah ping juga akan gagal jika server telah menonaktifkan protokol ICMP.

Jika alamat IP server Anda berasal dari Alibaba Cloud, ajukan tiket untuk troubleshooting server. Jika alamat IP server Anda bukan dari Alibaba Cloud, hubungi penyedia server Anda untuk troubleshooting.

A: Pertama-tama tentukan apakah masalahnya adalah ketidakstabilan website, akses yang lambat, atau resolusi DNS yang benar-benar tidak stabil.

• Ketidakstabilan website atau akses yang lambat: Ini bukan masalah DNS. Jika domain di-resolve ke IP yang benar, DNS berfungsi. Lakukan troubleshooting terhadap konfigurasi server, aplikasi web, dan lingkungan jaringan.

• Resolusi tidak stabil: Kueri DNS berjalan dari DNS Lokal ke DNS root, DNS domain tingkat atas, lalu ke Cloud DNS (DNS otoritatif). Jika DNS Lokal tidak stabil, anomali resolusi dapat terjadi. Ambil tangkapan layar dari tool kueri Alibaba dan ajukan tiket.

A: Jika server origin dan pengguna utama berada di luar Tiongkok daratan dan latensi resolusi DNS tinggi, upgrade Alibaba Cloud DNS ke Ultimate Edition. Kemudian alihkan domain ke alamat NS khusus luar negeri di Konsol. Hal ini memungkinkan pengguna di luar Tiongkok daratan untuk melakukan resolusi nama domain dari lokasi terdekat dan mengurangi latensi resolusi DNS di wilayah tersebut.

A: Tidak. Saat Instance ECS kedaluwarsa atau dilepas, rekaman DNS di Alibaba Cloud DNS tidak dihapus secara otomatis. Rekaman tersebut tetap mengarah ke IP asli, tetapi layanan tidak tersedia. Jika IP tersebut dialokasikan ulang ke pengguna lain, domain Anda mungkin di-resolve ke server orang lain—risiko keamanan. Segera hapus rekaman DNS yang tidak digunakan.

A: Beberapa tool pihak ketiga mungkin tidak menangani nama domain internasional dengan benar. Gunakan encoding Punycode untuk kueri dan konfigurasi. Misalnya, Punycode untuk domain berbahasa Tionghoa berformat xn--fiq228c.com. Gunakan tool konverter Punycode online.

A: Jika instance GTM dikonfigurasi, GTM memiliki prioritas tertinggi, dan rekaman DNS reguler di Konsol DNS tidak akan berlaku lagi. Jika layanan GTM dinonaktifkan atau dihapus, rekaman DNS reguler akan dilanjutkan setelah cache kedaluwarsa.

A: Perpanjangan domain tidak memengaruhi rekaman DNS yang telah dikonfigurasi. Selama domain berada dalam status normal (tidak kedaluwarsa atau dibekukan), rekaman DNS tetap efektif. Jika terjadi anomali singkat setelah perpanjangan, hal ini biasanya disebabkan oleh keterlambatan sinkronisasi status domain. Tunggu sebentar dan rekaman akan dilanjutkan.