Alibaba Cloud DNS:FAQ about DNS resolution issues and website access failures

R: Verifique se os resultados do DNS local e do DNS autoritativo correspondem às suas configurações. Se coincidirem, a resolução está funcionando. Caso os resultados locais sejam diferentes, aguarde 10 minutos para o cache DNS expirar e teste novamente. Se os resultados autoritativos divergirem, entre em contato com o suporte pós-venda. Methods to test resolution effectiveness.

R: As situações a seguir são causas comuns para a resolução de nomes de domínio não ter efeito:

# Replace yourdomain with your domain.
# Check whether the NS records at the registry have been updated to the new DNS server addresses.
dig yourdomain NS

R: Falha de resolução DNS significa que os resultados da consulta não correspondem às suas configurações no Alibaba Cloud DNS, ou as consultas não conseguem recuperar o IP do servidor de destino. Para solucionar o problema, consulte Test DNS resolution e Troubleshoot DNS resolution issues.

R: Isso geralmente é causado por cache DNS local desatualizado. O servidor DNS local (servidor DNS de cache) está fora do controle do cloud DNS e armazena registros com base no TTL defina por você. Tempos de propagação típicos:

• Adição de registros: imediato.

• Exclusão ou modificação de registros: depende do TTL do cache DNS local (padrão: 10 minutos).

Resolution effective time FAQ.

R: O servidor DNS local (servidor DNS de cache) está fora do controle do cloud DNS e armazena registros com base no seu TTL. Aguarde o TTL expirar antes de testar novamente. TTL value setting method.

R: Duas causas comuns:

• Cache do servidor DNS local: após modifique um registro, a velocidade de propagação depende da taxa de atualização do cache DNS local de cada região. Regiões com atualização de cache mais lenta podem continuar servindo registros desatualizados.

  Solução: o cloud DNS não controla caches DNS locais. Entre em contato com o seu ISP.

• Configurações de linha de resolução: a ausência de uma linha default pode causar falhas de resolução em algumas regiões.

  Solução: adicione um registro com Resolution Request source defina como "default", mantendo as demais configurações consistentes com o registro com falha. Adding resolution records.

R: Siga as etapas abaixo para investigar:

1. Use nslookup ou dig com um servidor DNS público (como 8.8.8.8 ou 223.5.5.5) e compare os resultados com os do seu DNS local.

   nslookup example.com 8.8.8.8
   nslookup example.com 223.5.5.5

   Se os resultados divergirem, o ISP local pode estar interceptando ou sequestrando respostas DNS.

2. Utilize ferramentas de diagnóstico de rede online para consultar resultados de resolução a partir de diversas regiões geográficas e nós de operadoras. Isso ajuda a confirme se a anomalia está isolada a áreas ou ISPs específicos.

3. Se o sequestro pelo ISP for confirmado:

   • Registre uma reclamação junto ao seu ISP local.

   • Implante um certificado SSL para ative HTTPS, criptografando o canal de transmissão de dados. Isso protege o conteúdo do seu site contra adulteração ou substituição por invasores mal-intencionados.

R: Não. O cloud DNS é um servidor DNS autoritativo e não tem controle sobre a atualização de cache em servidores DNS locais em todo o país.

R: Para cenários como verificação de e-mail, verificação de certificado SSL ou integração com CDN/CNAME, siga os passos abaixo:

1. Verifique o tipo e o valor do registro: confirme rigorosamente se o host record (como _acme-challenge, _dmarc, @, www) e o valor do registro correspondem exatamente aos requisitos da plataforma de terceiros. Preste atenção a pontos finais, espaços extras e outros detalhes de formatação.

2. Verifique os resultados da resolução:

   • Use dig ou nslookup para consultar com o tipo de registro específico:

     dig TXT example.com
     nslookup -type=CNAME www.example.com

3. Cache e tempo de propagação: a propagação DNS global e a atualização de cache podem levar de 10 minutos a 48 horas. Se a ferramenta de diagnóstico mostrar resultados corretos, mas a plataforma de terceiros ainda reportar erros, aguarde e tente novamente, ou entre em contato com a plataforma para verifique o cache do nó de detecção.

4. Verificação de conflitos: garanta que não haja conflitos com outros registros. Por exemplo, um registro CNAME e um registro A não podem coexistir no mesmo host record.

R: A resolução DNS é apenas uma parte da hospedagem de sites. Primeiro, verifique a resolução usando Methods to test resolution effectiveness. Se a resolução estiver normal, mas o site ainda estiver inacessível, verifique os seguintes pontos:

• Verifique se as portas 80 e 443 (necessárias para HTTPS) estão abertas no grupo de segurança do servidor.

  telnet your-server-ip 80
  telnet your-server-ip 443

  Para ECS do Alibaba Cloud, consulte Check ECS instance security group rules.

• Verifique se o service web está em execução e escutando na porta esperada. Check service status and port listening status.

• Confirme se o firewall do servidor permite tráfego nas portas necessárias. Check ECS firewall settings.

• Se o navegador exibir "Connection Reset" ou "Not Secure", verifique se o certificado SSL está corretamente implantado no servidor. A camada DNS não resolve problemas de certificado HTTPS.

• Configurações de redirecionamento/encaminhamento:

  • Se o encaminhamento de URL estiver configurado, observe que o encaminhamento explícito/implícito de URL do Alibaba Cloud suporta apenas acesso via protocolo http e não suporta domínios de source https. O acesso via https pode resultar em falhas de conexão ou loops de redirecionamento.

  • Verifique se o servidor web (como Nginx ou Apache) está configurado com regras de redirecionamento incorretas (por exemplo, redirecionando para IPs privados ou domínios não resolvidos).

• Se você modifique registros DNS recentemente, o computador local ou o navegador pode ainda ter armazenado em cache os registros de resolução antigos. Limpe o cache DNS local: limpe o cache do navegador, ou execute ipconfig /flushdns (Windows) / sudo dscacheutil -flushcache (macOS) para liberar o cache DNS local.

Se todas as verificações passarem, entre em contato com o provedor do servidor ou de hospedagem para solução adicional.

R: Uma resolução ativa significa que o service de resolução de nomes de domínio está funcionando corretamente. O comando ping utiliza o Internet Control Message Protocol (ICMP) e só consegue sondar os endereços IP de registros A (IPv4) ou registros AAAA (IPv6). Uma falha no ping geralmente indica um problema no link de rede.

Por exemplo, o ping de um registro CNAME ou MX pode falhar se o nome de domínio de destino não tiver um registro A ou AAAA, ou se a cadeia de resolução estiver quebrada. O comando ping também falhará se o servidor tiver o protocolo ICMP desativado.

Se o endereço IP do seu servidor for do Alibaba Cloud, abra um ticket para diagnóstico do servidor. Se o endereço IP não for do Alibaba Cloud, entre em contato com o provedor do servidor para solucionar o problema.

R: Primeiro, determine se o problema é instabilidade do site, acesso lento ou instabilidade real na resolução DNS.

• Instabilidade ou acesso lento ao site: esses não são problemas de DNS. Se o domínio resolve para o IP correto, o DNS está funcionando. Investigue a configuração do servidor, a aplicação web e o ambiente de rede.

• Resolução instável: as consultas DNS percorrem o caminho do DNS Local até o DNS raiz, o DNS de domínio de nível superior e, em seguida, o cloud DNS (DNS autoritativo). Se o DNS Local estiver instável, podem ocorrer anomalias na resolução. Capture uma captura de tela da ferramenta de consulta do Alibaba e abra um ticket.

R: Se tanto o servidor de source quanto os principais usuários estiverem fora do território chinês continental e a latência de resolução DNS for elevada, faça o upgrade do Alibaba Cloud DNS para a Ultimate Edition. Em seguida, alterne o domínio para os overseas dedicated NS addresses no console. Isso permite que os usuários fora do território chinês continental resolvam o nome de domínio a partir de locais próximos, reduzindo a latência de resolução DNS nessas regiões.

R: Não. Quando uma instância ECS expira ou é liberada, os registros DNS no Alibaba Cloud DNS não são excluídos automaticamente. Os registros continuam apontando para o IP original, mas o service fica indisponível. Se o IP for reatribuído a outro usuário, o seu domínio poderá resolver para o servidor de outra pessoa — um risco de segurança. Exclua registros DNS não utilizados imediatamente.

R: Algumas ferramentas de terceiros podem não tratar corretamente nomes de domínio internacionalizados. Utilize a codificação Punycode para consultas e configurações. Por exemplo, o Punycode de um domínio em chinês está no formato xn--fiq228c.com. Use uma ferramenta de conversão Punycode online.

R: Quando uma instância GTM está configurada, o GTM tem a maior prioridade e os registros DNS regulares no console DNS deixam de ter efeito. Se o service GTM for desativado ou excluído, os registros DNS regulares serão retomados após a expiração do cache.

R: A renovação do domínio não afeta os registros DNS configurados. Enquanto o domínio estiver em status normal (não expirado nem congelado), os registros DNS continuam em vigor. Se ocorrer uma breve anomalia após a renovação, ela é normalmente causada por um atraso na sincronização do status do domínio. Aguarde um momento e os registros serão retomados.