概述
當您在排查終端(PC、手機等)網域名稱解析請求調度準確性問題時,可通過DNS流量分析“解析應答明細日誌”功能來尋找對應解析請求應答日誌,從日誌中查看DNS的請求來源IP,並根據IP的地區電訊廠商屬性確認是否存在調度不精準的問題。
只有開啟DNS流量分析的網域名稱才具備此功能,若您需要查看此資料,請參考相關文檔網域名稱開啟/關閉流量分析進行開通。
設定方法
在 權威網域名稱解析 頁面 權威網域名稱 頁簽下,單擊目標網域名稱後方 DNS流量分析 欄的折線圖標。

在 DNS流量分析 頁面選擇 解析應答明細日誌 。

表頭參數解釋
解析應答時間:權威伺服器應答的時間。
解析時延:指的是權威DNS解析的時延,並不是請求終端整體的DNS請求查詢時延。
源IP地址:源IP地址是指向權威DNS發起解析請求的裝置網路出口IP地址,一般為電訊廠商本地遞迴DNS的網路出口IP地址。
ECS擴充攜帶IP:支援edns-client-subnet協議(簡稱ecs協議)的LOCALDNS,會將用戶端源IP隱私轉換後放入ecs協議擴充資訊中,以便權威DNS基於ecs協議中攜帶的用戶端源IP做更精準的調度。
以 223.5.5.XX/25/24為例:
"/25"這個子網路遮罩指明了LocalDNS向權威DNS伺服器提交請求時所攜帶ECS資訊的詳細程度。這意味著,僅有前25位的IP地址資訊會被透露給權威伺服器,從而有效降低了潛在的隱私泄漏風險。權威DNS會根據ECS擴充IP
223.5.5.XX/25進行智能調度;第二個掩碼位“/24”是權威DNS伺服器在響應中使用的,其確定緩衝響應的用戶端IP位址範圍,即當IP在
223.5.5.XX/24網段內的用戶端請求相同的網域名稱時,均可以命中LocalDNS中的緩衝;
如果LocalDNS不支援ECS協議,阿里雲解析-公網權威DNS將根據 源IP地址 進行智能調度;
如果LocalDNS支援ECS協議,阿里雲解析-公網權威DNS將根據 ECS擴充攜帶IP 進行更加精準的智能調度;
解析網域名稱:本次DNS請求查詢的目標網域名稱。
記錄類型:例如A、AAAA、CNAME、TXT、MX等解析類型。
解析結果:網域名稱解析結果。
狀態:一般包含如下狀態:
狀態 | 說明 |
NOERROR | 成功地響應,表示本次網域名稱解析成功。 |
NXDOMAIN (Non-Existent Domain) | 查詢的網域名稱不存在。 |
SERVFAIL(Server Failure ) | 由於目標DNS伺服器出現問題,導致無法處理此查詢。 |
REFUSED | DNS伺服器出於策略原因拒絕執行指定的操作。 例如DNS伺服器可能不希望向指定要求者提供解析,或者可能不希望對指定資料執行特定操作(例如地區傳輸)。 |
FormErr(Format Error) | DNS伺服器無法解釋查詢請求。 |
NotImp(Not Implemented) | DNS伺服器不支援此次請求的查詢類型。 |
Drop | DNS伺服器由於策略原因丟棄指定請求,例如畸形包請求。 |
在解析明細日誌中會出現狀態為 NXRRSET 的日誌,在RFC規範中表示在進行更新解析記錄操作時,對應的解析記錄不存在。在阿里雲解析流量分析情境中為了方便使用者更加精細的區分解析應答狀態,本文中 NXRRSET 表示本次查詢請求的網域名稱存在,但是查詢的解析記錄類型不存在。以當前逐步普及的雙重堆疊(IPv4與IPv6並存)環境為例,很多使用者為其網域名稱只配置了IPv4的 A 記錄,而終端會同時請求 A 和 AAAA 兩種類型,所以請求 AAAA 類型就會返回 NXRRSET ,而請求 A 類型可以擷取到正確的結果。所以出現 NXRRSET 時,不一定代表解析異常,您需要確認此類型的解析記錄是否進行了配置。
解析伺服器IP:本次DNS查詢請求應答權威伺服器。
條件查詢
時間條件查詢
支援 最近1小時、最近12小時、今天、昨天、7天、15天 等快速時間查詢,同時支援最長90天內的任意時間段查詢。
關鍵詞查詢
支援 源IP地址、網域名稱、記錄類型、解析結果、狀態、解析服務IP 等關鍵詞查詢。