Alibaba Cloud DNS:FAQ tentang masalah resolusi DNS dan kegagalan akses website

A: Periksa apakah hasil DNS lokal dan otoritatif sesuai dengan pengaturan Anda. Jika sesuai, resolusi berfungsi. Jika hasil lokal berbeda, tunggu 10 menit hingga cache DNS kedaluwarsa, lalu uji ulang. Jika hasil otoritatif berbeda, hubungi layanan purnajual. Metode untuk menguji efektivitas resolusi.

A: Berikut adalah alasan umum mengapa resolusi nama domain tidak berlaku:

A: Kegagalan resolusi DNS berarti hasil kueri tidak sesuai dengan pengaturan Alibaba Cloud DNS Anda, atau kueri tidak dapat mengambil IP server target. Untuk troubleshooting, lihat Uji resolusi DNS dan Troubleshoot masalah resolusi DNS.

A: Hal ini biasanya disebabkan oleh cache DNS lokal yang sudah usang. Server DNS lokal Anda (server cache DNS) berada di luar kendali Cloud DNS dan menyimpan cache catatan berdasarkan TTL yang Anda tetapkan. Waktu penyebaran umum:

• Menambahkan catatan: Langsung

• Menghapus atau memodifikasi catatan: Bergantung pada TTL cache DNS lokal (default: 10 menit).

FAQ waktu berlakunya resolusi.

A: Server DNS lokal Anda (server cache DNS) berada di luar kendali Cloud DNS dan menyimpan cache catatan berdasarkan pengaturan TTL Anda. Tunggu hingga TTL kedaluwarsa sebelum menguji ulang. Metode pengaturan nilai TTL.

Jika Anda perlu membersihkan cache DNS lokal di sisi klien, gunakan perintah berikut:

• Windows:

  ipconfig /flushdns

• macOS:

  sudo dscacheutil -flushcache; sudo killall -HUP mDNSResponder

• Linux:

  sudo systemd-resolve --flush-caches
  # or new version:
  sudo resolvectl flush-caches

  Jika menggunakan layanan cache nscd:

  sudo /etc/init.d/nscd restart

Kami juga merekomendasikan menggunakan mode penyamaran/privat browser atau membersihkan cache browser untuk mengesampingkan gangguan cache tingkat browser (terutama untuk skenario penerusan URL atau error sertifikat HTTPS).

A: Dua penyebab umum:

• Cache server DNS lokal: Setelah memodifikasi catatan, kecepatan penyebaran bergantung pada laju refresh cache DNS lokal di setiap wilayah. Wilayah dengan refresh cache yang lebih lambat mungkin masih menyajikan catatan lama.

  Solusi: Cloud DNS tidak dapat mengontrol cache DNS lokal. Hubungi ISP Anda.

• Pengaturan jalur resolusi: Tidak adanya jalur default dapat menyebabkan kegagalan resolusi di beberapa wilayah.

  Solusi: Tambahkan catatan dengan Resolution Request Source diatur ke "default", dengan pengaturan lainnya konsisten dengan catatan yang gagal. Menambahkan catatan resolusi.

Pengambilan paket untuk troubleshooting: Jika akses gagal di wilayah atau ISP tertentu, ambil paket selama kegagalan menggunakan Wireshark (Windows) atau tcpdump (Linux), dan simpan file .cap untuk menganalisis apakah kegagalan terjadi pada tahap resolusi DNS atau tahap koneksi TCP.

# Contoh pengambilan paket Linux
tcpdump -i eth0 -w dns_capture.cap port 53

A: Gunakan langkah-langkah berikut untuk menyelidiki:

1. Gunakan nslookup atau dig dengan server DNS publik (seperti 8.8.8.8 atau 223.5.5.5) dan bandingkan hasilnya dengan hasil DNS lokal Anda.

   nslookup example.com 8.8.8.8
   nslookup example.com 223.5.5.5

   Jika hasilnya berbeda, ISP lokal Anda mungkin melakukan intersepsi atau pembajakan terhadap respons DNS.

2. Gunakan tool diagnostik jaringan online untuk mengkueri hasil resolusi dari berbagai wilayah geografis dan node carrier. Hal ini membantu memastikan apakah anomali hanya terjadi di area atau ISP tertentu.

3. Jika intersepsi ISP dikonfirmasi:

   • Laporkan dan ajukan keluhan kepada ISP lokal Anda.

   • Deploy Sertifikat SSL untuk mengaktifkan HTTPS guna mengenkripsi saluran transmisi data. Hal ini melindungi konten website Anda dari perubahan atau penggantian oleh pembajak jahat.

A: Tidak. Cloud DNS adalah server DNS otoritatif dan tidak dapat mengontrol refresh cache pada server DNS lokal di seluruh wilayah.

A: Untuk skenario seperti verifikasi email, verifikasi sertifikat SSL, atau integrasi CDN/CNAME, lakukan troubleshooting sebagai berikut:

1. Verifikasi tipe dan nilai catatan: Periksa secara ketat apakah catatan host (seperti _acme-challenge, _dmarc, @, www) dan nilai catatan benar-benar sesuai dengan persyaratan platform pihak ketiga. Perhatikan titik di akhir, spasi tambahan, dan detail format lainnya.

2. Verifikasi hasil resolusi:

   • Gunakan dig atau nslookup untuk mengkueri dengan tipe catatan spesifik:

     dig TXT example.com
     nslookup -type=CNAME www.example.com

   • Gunakan tool diagnostik Alibaba Cloud DNS untuk memeriksa apakah catatan telah tersebar di semua node nasional.

3. Cache dan waktu penyebaran: Penyebaran DNS global dan refresh cache dapat memerlukan waktu 10 menit hingga 48 jam. Jika tool diagnostik menunjukkan hasil yang benar tetapi pihak ketiga masih melaporkan error, tunggu dan coba lagi, atau hubungi platform pihak ketiga untuk memeriksa cache node deteksinya.

4. Pemeriksaan konflik: Pastikan tidak ada konflik dengan catatan lain. Misalnya, catatan CNAME dan catatan A tidak dapat eksis bersamaan pada catatan host yang sama.

A: Resolusi DNS hanyalah salah satu bagian dari hosting website. Pertama, verifikasi resolusi menggunakan Metode untuk menguji efektivitas resolusi. Jika resolusi normal tetapi website tetap tidak dapat diakses, periksa hal berikut:

• Verifikasi bahwa port 80 dan 443 (diperlukan untuk HTTPS) terbuka di grup keamanan server.

  telnet your-server-ip 80
  telnet your-server-ip 443

  Untuk ECS Alibaba Cloud, Periksa aturan grup keamanan instance ECS.

• Verifikasi bahwa layanan web berjalan dan mendengarkan pada port yang diharapkan. Periksa status layanan dan status pendengaran port.

• Verifikasi bahwa firewall server mengizinkan traffic pada port yang diperlukan. Periksa pengaturan firewall ECS.

• Jika browser menampilkan "Connection Reset" atau "Not Secure", periksa apakah Sertifikat SSL telah dideploy dengan benar di server. Lapisan DNS tidak dapat menyelesaikan masalah sertifikat HTTPS.

• Pengaturan pengalihan/penerusan:

  • Jika Penerusan URL dikonfigurasi, harap diperhatikan bahwa Penerusan URL eksplisit/implisit Alibaba Cloud hanya mendukung akses melalui protokol HTTP dan tidak mendukung domain sumber HTTPS. Mengakses melalui HTTPS dapat menyebabkan kegagalan koneksi atau loop pengalihan.

  • Periksa apakah server web (seperti Nginx atau Apache) dikonfigurasi dengan aturan pengalihan yang salah (misalnya, mengalihkan ke IP privat atau domain yang tidak di-resolve).

• Jika Anda baru saja memodifikasi catatan DNS, komputer lokal atau browser Anda mungkin masih menyimpan cache catatan resolusi lama. Bersihkan cache DNS lokal: bersihkan cache browser, atau jalankan ipconfig /flushdns (Windows) / sudo dscacheutil -flushcache (macOS) untuk membersihkan cache DNS lokal.

Jika semua pemeriksaan telah dilakukan, hubungi penyedia server atau hosting Anda untuk troubleshooting lebih lanjut.

A: Resolusi aktif berarti layanan resolusi nama domain berfungsi dengan benar. Perintah ping bergantung pada Protokol Pesan Kontrol Internet (ICMP) dan hanya dapat memprobing alamat IP dari Rekaman A (IPv4) atau Rekaman AAAA (IPv6). Perintah ping yang gagal biasanya menunjukkan adanya masalah pada tautan jaringan.

Misalnya, melakukan ping ke nama kanonikal (CNAME) atau rekaman MX mungkin gagal jika nama domain target tidak memiliki Rekaman A atau Rekaman AAAA, atau jika rantai resolusi terputus. Perintah ping juga akan gagal jika server telah menonaktifkan protokol ICMP.

Jika alamat IP server Anda berasal dari Alibaba Cloud, kirimkan tiket untuk troubleshooting server. Jika alamat IP server Anda bukan dari Alibaba Cloud, hubungi penyedia server Anda untuk troubleshooting.

A: Pertama, tentukan apakah masalahnya adalah ketidakstabilan website, akses lambat, atau benar-benar ketidakstabilan resolusi DNS.

• Ketidakstabilan website atau akses lambat: Ini bukan masalah DNS. Jika domain di-resolve ke IP yang benar, DNS berfungsi. Lakukan troubleshooting terhadap konfigurasi server, aplikasi web, dan lingkungan jaringan.

• Resolusi tidak stabil: Kueri DNS berjalan dari DNS Lokal ke DNS root, DNS domain tingkat atas, lalu ke Cloud DNS (DNS otoritatif). Jika DNS Lokal tidak stabil, anomali resolusi dapat terjadi. Ambil tangkapan layar dari tool kueri Alibaba dan kirimkan tiket.

A: Tidak. Saat instance ECS kedaluwarsa atau dilepas, catatan DNS di Alibaba Cloud DNS tidak dihapus secara otomatis. Catatan tersebut tetap mengarah ke IP asli, tetapi layanan tidak tersedia. Jika IP tersebut dialokasikan ulang ke pengguna lain, domain Anda mungkin di-resolve ke server orang lain—risiko keamanan. Segera hapus catatan DNS yang tidak digunakan.

A: Beberapa tool pihak ketiga mungkin tidak menangani nama domain internasional dengan benar. Gunakan encoding Punycode untuk kueri dan konfigurasi. Misalnya, Punycode untuk domain berbahasa Tionghoa memiliki format xn--fiq228c.com. Gunakan tool konverter Punycode online.

A: Jika instance GTM dikonfigurasi, GTM memiliki prioritas tertinggi, dan catatan DNS reguler di konsol DNS tidak akan berlaku lagi. Jika layanan GTM dinonaktifkan atau dihapus, catatan DNS reguler akan dilanjutkan setelah cache kedaluwarsa.

A: Jika Anda dapat mengirim dan menerima email menggunakan webmail dan probe jaringan DNS mengonfirmasi bahwa catatan MX dan TXT Anda aktif, konfigurasi DNS Anda benar. Error di sisi klien kemungkinan disebabkan oleh cache lokal atau keterlambatan sinkronisasi data di sisi server.

1. Hapus catatan DNS yang tidak diperlukan yang tidak termasuk dalam penyedia kotak surat Anda saat ini.

2. Tunggu 24 hingga 48 jam untuk memungkinkan sinkronisasi penuh data DNS global dan data internal penyedia kotak surat.

3. Restart klien email atau tambahkan ulang akun untuk menguji konfigurasi.

A: Perpanjangan domain tidak memengaruhi catatan DNS yang telah dikonfigurasi. Selama domain berada dalam status normal (tidak kedaluwarsa atau dibekukan), catatan DNS tetap efektif. Jika terjadi anomali singkat setelah perpanjangan, hal ini biasanya disebabkan oleh keterlambatan sinkronisasi status domain. Tunggu sebentar dan catatan akan dilanjutkan.