Alibaba Cloud DNS:FAQ about DNS resolution issues and website access failures

C: Yerel ve yetkili DNS sonuçlarının ayarlarınızla eşleşip eşleşmediğini kontrol edin. Eşleşiyorsa çözümleme çalışıyor demektir. Yerel sonuçlar farklıysa DNS önbelleğinin süresinin dolması için 10 dakika bekleyin ve testi tekrarlayın. Yetkili sonuçlar farklıysa satış sonrası destek ekibiyle iletişime geçin. Çözümleme etkinliğini test etme yöntemleri.

C: Alan adı çözümlemesinin etkili olmamasının yaygın nedenleri şunlardır:

# Replace yourdomain with your domain.
# Check whether the NS records at the registry have been updated to the new DNS server addresses.
dig yourdomain NS

C: DNS çözümleme hatası, sorgu sonuçlarının Alibaba Cloud DNS ayarlarınızla eşleşmemesi veya sorguların hedef sunucu IP'sini alamaması anlamına gelir. Sorun giderme için DNS çözümlemesini test etme ve DNS çözümleme sorunlarını giderme konularına bakın.

C: Bu durum genellikle eski yerel DNS önbelleğinden kaynaklanır. Yerel DNS sunucunuz (önbellek DNS sunucusu) Cloud DNS kontrolü dışındadır ve ayarladığınız TTL'ye göre kayıtları önbelleğe alır. Tipik yayılma süreleri:

• Kayıt ekleme: Anında

• Kayıt silme veya değiştirme: Yerel DNS önbelleği TTL'sine bağlıdır (varsayılan: 10 dakika).

Çözülme etkili olma süresi SSS.

C: Yerel DNS sunucunuz (önbellek DNS sunucusu) Cloud DNS kontrolü dışındadır ve TTL ayarınıza göre kayıtları önbelleğe alır. Yeniden test etmeden önce TTL'nin süresinin dolmasını bekleyin. TTL değeri ayarlama yöntemi.

C: İki yaygın neden vardır:

• Yerel DNS sunucusu önbelleği: Bir kaydı değiştirdikten sonra yayılma hızı her bölgenin yerel DNS önbelleği yenileme hızına bağlıdır. Önbellek yenilemesi daha yavaş olan bölgeler hâlâ eski kayıtlara hizmet verebilir.

  Çözüm: Cloud DNS yerel DNS önbelleklerini kontrol edemez. İnternet Servis Sağlayıcınızla (ISP) iletişime geçin.

• Çözümleme hattı ayarları: Bir default hattının eksik olması bazı bölgelerde çözümleme hatalarına neden olabilir.

  Çözüm: Resolution Request Source değeri "default" olarak ayarlanmış bir kayıt ekleyin ve diğer ayarları başarısız olan kayıtla aynı tutun. Çözümleme kayıtları ekleme.

C: Soruşturmak için aşağıdaki adımları kullanın:

1. Genel bir DNS sunucusu (örneğin 8.8.8.8 veya 223.5.5.5) ile nslookup veya dig kullanarak yerel DNS sonuçlarınızla karşılaştırın.

   nslookup example.com 8.8.8.8
   nslookup example.com 223.5.5.5

   Sonuçlar farklıysa yerel İnternet Servis Sağlayıcınız (ISP) DNS yanıtlarını engelliyor veya ele geçiriyor olabilir.

2. Çeşitli coğrafi bölgelerden ve operatör düğümlerinden çözümleme sonuçlarını sorgulamak için çevrimiçi ağ tanılama araçlarını kullanın. Bu, anormalliğin yalnızca belirli alanlara veya ISP'lere özgü olup olmadığını doğrulamaya yardımcı olur.

3. ISP müdahalesi onaylanırsa:

   • Yerel İnternet Servis Sağlayıcınıza (ISP) bildirin ve şikayette bulunun.

   • HTTPS'yi etkinleştirmek için bir SSL sertifikası dağıtın. Bu, veri aktarım kanalını şifreler ve web sitenizin içeriğinin kötü niyetli ele geçiriciler tarafından kurcalanmasını veya değiştirilmesini önler.

C: Hayır. Cloud DNS yetkili bir DNS sunucusudur ve ülke çapındaki yerel DNS sunucularındaki önbellek yenilemelerini kontrol edemez.

C: E-posta doğrulama, SSL sertifikası doğrulama veya CDN/CNAME entegrasyonu gibi senaryolar için aşağıdaki şekilde sorun giderin:

1. Kayıt türünü ve değerini doğrulayın: Ana bilgisayar kaydının (örneğin _acme-challenge, _dmarc, @, www) ve kayıt değerinin üçüncü taraf platform gereksinimleriyle tam olarak eşleşip eşleşmediğini titizlikle kontrol edin. Son noktalara, fazladan boşluklara ve diğer biçimlendirme ayrıntılarına dikkat edin.

2. Çözümleme sonuçlarını doğrulayın:

   • Belirli kayıt türüyle sorgulamak için dig veya nslookup kullanın:

     dig TXT example.com
     nslookup -type=CNAME www.example.com

3. Önbellek ve yayılma süresi: Küresel DNS yayılması ve önbellek yenileme 10 dakika ile 48 saat arasında sürebilir. Tanılama aracı doğru sonuçlar gösteriyorsa ancak üçüncü taraf hâlâ hatalar bildiriyorsa bekleyin ve yeniden deneyin veya algılama düğümü önbelleğini kontrol etmesi için üçüncü taraf platformuyla iletişime geçin.

4. Çakışma kontrolü: Diğer kayıtlarla çakışma olmadığından emin olun. Örneğin, aynı ana bilgisayar kaydında bir CNAME kaydı ve bir A kaydı birlikte bulunamaz.

C: DNS çözümlemesi, web sitesi barındırmanın yalnızca bir parçasıdır. Önce Çözümleme etkinliğini test etme yöntemleri kullanarak çözümlemeyi doğrulayın. Çözümleme normal ancak web sitesi hâlâ erişilemez durumda ise aşağıdakileri kontrol edin:

• Sunucu güvenlik grubunda 80 ve 443 (HTTPS için gerekli) bağlantı noktalarının açık olduğunu doğrulayın.

  telnet your-server-ip 80
  telnet your-server-ip 443

  Alibaba Cloud ECS için ECS örnek güvenlik grubu kurallarını kontrol etme konusuna bakın.

• Web hizmetinin çalıştığını ve beklenen bağlantı noktasını dinlediğini doğrulayın. Hizmet durumunu ve bağlantı noktası dinleme durumunu kontrol etme.

• Sunucu güvenlik duvarının gerekli bağlantı noktalarındaki trafiğe izin verdiğini doğrulayın. ECS güvenlik duvarı ayarlarını kontrol etme.

• Tarayıcı "Connection Reset" veya "Not Secure" görüntülerse SSL sertifikasının sunucuda doğru şekilde dağıtılıp dağıtılmadığını kontrol edin. DNS katmanı HTTPS sertifika sorunlarını çözemez.

• Yönlendirme/iletme ayarları:

  • URL iletme yapılandırıldıysa lütfen Alibaba Cloud'un açık/kapalı URL iletme özelliğinin yalnızca HTTP protokolü üzerinden erişimi desteklediğini ve HTTPS kaynak alan adlarını desteklemediğini unutmayın. HTTPS üzerinden erişim bağlantı hatalarına veya yönlendirme döngülerine neden olabilir.

  • Web sunucusunda (Nginx veya Apache gibi) yanlış yönlendirme kuralları (örneğin özel IP'lere veya çözümlenmemiş alan adlarına yönlendirme) olup olmadığını kontrol edin.

• DNS kayıtlarını yakın zamanda değiştirdiyseniz yerel bilgisayarınızda veya tarayıcınızda hâlâ eski çözümleme kayıtları önbelleğe alınmış olabilir. Yerel DNS önbelleğini temizleyin: Tarayıcı önbelleğini temizleyin veya yerel DNS önbelleğini boşaltmak için ipconfig /flushdns (Windows) / sudo dscacheutil -flushcache (macOS) komutunu çalıştırın.

Tüm kontroller başarılı olursa daha fazla sorun giderme için sunucu veya barındırma sağlayıcınızla iletişime geçin.

C: Aktif çözümleme, alan adı çözümleme hizmetinin doğru çalıştığı anlamına gelir. ping komutu İnternet Kontrol Mesajı Protokolüne (ICMP) dayanır ve yalnızca A kayıtlarının (IPv4) veya AAAA kayıtlarının (IPv6) IP adreslerini yoklayabilir. Başarısız bir ping komutu genellikle ağ bağlantısında bir sorun olduğunu gösterir.

Örneğin, hedef alan adında bir A kaydı veya AAAA kaydı yoksa ya da çözümleme zinciri bozuksa kanonik bir ada (CNAME) veya MX kaydına ping işlemi başarısız olabilir. Sunucu ICMP protokolünü devre dışı bıraktıysa ping komutları da başarısız olur.

Sunucunuzun IP adresi Alibaba Cloud'dan geliyorsa sunucu sorun giderme için bilet gönderin. Sunucunuzun IP adresi Alibaba Cloud'dan gelmiyorsa sorun giderme için sunucu sağlayıcınızla iletişime geçin.

C: Önce sorunun web sitesi kararsızlığı, yavaş erişim mi yoksa gerçek DNS çözümleme kararsızlığı mı olduğunu belirleyin.

• Web sitesi kararsızlığı veya yavaş erişim: Bunlar DNS sorunları değildir. Alan adı doğru IP'ye çözümleniyorsa DNS çalışıyor demektir. Bunun yerine sunucu yapılandırmasını, web uygulamasını ve ağ ortamını sorun giderin.

• Kararsız çözümleme: DNS sorguları Yerel DNS'den kök DNS'ye, üst düzey alan adı DNS'sine ve ardından Cloud DNS'e (yetkili DNS) gider. Yerel DNS kararsızsa çözümleme anormallikleri oluşabilir. Alibaba sorgu aracından bir ekran görüntüsü alın ve bilet gönderin.

C: Hem kaynak sunucu hem de ana kullanıcılar Çin anakarası dışındaysa ve DNS çözümleme gecikmesi yüksekse Alibaba Cloud DNS'i Ultimate Edition sürümüne yükseltin. Ardından konsolda alan adını overseas dedicated NS addresses adreslerine geçirin. Bu, Çin anakarası dışındaki kullanıcıların alan adını yakındaki konumlardan çözümlemesini sağlar ve bu bölgelerdeki DNS çözümleme gecikmesini azaltır.

C: Hayır. Bir ECS örneğinin süresi dolduğunda veya serbest bırakıldığında Alibaba Cloud DNS'deki DNS kayıtları otomatik olarak silinmez. Kayıtlar hâlâ orijinal IP'yi işaret eder ancak hizmet kullanılamaz. IP başka bir kullanıcıya yeniden atanırsa alan adınız başka birinin sunucusuna çözümlenebilir; bu bir güvenlik riskidir. Kullanılmayan DNS kayıtlarını derhal silin.

C: Bazı üçüncü taraf araçlar uluslararasılaştırılmış alan adlarını düzgün şekilde işleyemeyebilir. Sorgulama ve yapılandırma için Punycode kodlamasını kullanın. Örneğin, Çince bir alan adının Punycode'u xn--fiq228c.com biçimindedir. Çevrimiçi bir Punycode dönüştürücü aracı kullanın.

C: Bir GTM örneği yapılandırılırsa GTM en yüksek önceliğe sahiptir ve DNS konsolundaki normal DNS kayıtları artık etkili olmaz. GTM hizmeti devre dışı bırakılır veya silinirse önbellek süresi dolduktan sonra normal DNS kayıtları yeniden etkinleşir.

C: Alan adı yenileme, yapılandırılmış DNS kayıtlarını etkilemez. Alan adı normal bir durumdaysa (süresi dolmamış veya dondurulmamış) DNS kayıtları etkili olmaya devam eder. Yenilemeden sonra kısa süreli bir anormallik oluşursa bu genellikle alan adı durumu senkronizasyonundaki bir gecikmeden kaynaklanır. Bir süre bekleyin, kayıtlar yeniden başlayacaktır.