跨级DNS查询问题分析

引言


由于有个小项目需要搭个临时的多语言测试环境,所以做了个多级域名来区分不同的语言环境。

操作如下:

  1. 在阿里云的控制面板,将t1.kangbiao.org和t2.kangbiao.org两个二级域名分别解析到两台服务器上面。
  2. 在t1.kangbiao.org服务器上面安装nginx,修改配置文件,分别添加java.nginx.conf,python.nginx.conf和php.nginx.conf三个配置文件。
  3. 设置三个语言环境的访问方式(即修改三个配置文件服务器名)为java.t1.kangbiao.org,py.t1.kangbiao.org和php.t1.kangbiao.org。(完全是强迫症犯了,不想分目录访问三个语言环境的服务)。
    问题:
    只有t1.kangbiao.org能正确访问,其他的三级域名均查询不到dns。
    这就是没有完全理解dns查询过程导致的坑啊。我一直以为把域名解析到服务器后,这个域名对应的下级域名就可以在服务器上面配置,然后就可以实现泛解析或者多下级域名访问。

解决问题


nginx配置有问题?

对照着nginx的官方文档一个配置一个配置的检查了每个配置文件是否正确,甚至把无关紧要的配置项都改来改去测试是不是配置问件有问题,然而改了一个小时候,完全放弃,这根本不是配置文件的坑好嘛。

网络问题?

于是又想是不是公司网络的问题,需要用自己的手机访问了一下,still error。。。于是这个问题原因就被排除了。

DNS解析问题?

后来仔细看了看浏览器报的错,感觉这是dns没有配对啊。于是上网查了查dns解析原理。最后基本确定是三级域名没有解析记录导致的。

开始解决

在阿里云控制面板增加三个域名解析A记录py.t1,java.t1和php.t1后访问,访问正常。我只是测试性的这样配置一下,没想到阿里云还真支持这种a记录里面带.的解析配置。最后想了想,在用户这样设置的时候,这条解析记录直接就绕过t1.kangbiao.org这个域而生效了。
一般我们设置php.t1.kangbiao.org解析后的DNS查询如下:

  1. 浏览器查询本地缓存,没有则会像ISP的dns发起查询,如果ISP的DNS也没有缓存,则一级一级的去查询解析记录。
  2. 由于每一次的查询,浏览器都是带着完整的域名php.t1.kangbiao.org去查询,所以即使没有设置t1.kangbiao.org的解析记录,仍然可以直接查到php.t1.kangbiao.org对应的主机。
  3. 所以,dns查询过程并不是一定要老老实实的对每一级域进行查询,只要有记录,是可以跳级去查询的。并不是每个域都要有解析记录。比如一台DNS服务器上面有kangbiao.org和php.t1.kangbiao.org两条解析记录,而t1.kangbiao.org没有解析记录时,那么当去查询php.t1.kangbiao.org时,这台DNS服务器并不是告诉你t1.kangbiao.org对应的服务器是哪一台,而是直接就返回php.t1.kangbiao.org的地址。所以域名在DNS解析里面是字符串式的查询,是不分域的,也就是可以不是一层一层的查询,而是这个域名对应的字符串有解析记录我就返回给你,当查不到时,会返回该DNS服务器已经记录的离该查询域名最近的一个域对应的服务器地址(可能就是该域名本身),分域是针对于浏览器的一个概念

总结

所以这下就知道了为什么刚开始只设置t1.kangbiao.org的解析记录,然后再服务器上面设置php.t1.kangbiao.org会访问不到的原因了,因为最后当DNS查询进行到最后一级(即php.t1.kangbiao.org)的时候,是向装有nginx的那台web服务器进行了一次DNS解析查询,明显的那台服务器没有装DNS服务器,所以53号端口就完全没有被开放,所以会直接导致DNS查询失败,在DNS查询里面,分域就是一种协议,大家互相遵守。

教科书上说的果然都是一般情况,技巧性的东西还需多跳坑。

最后编辑于
©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 194,319评论 5 459
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 81,801评论 2 371
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 141,567评论 0 319
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 52,156评论 1 263
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 61,019评论 4 355
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 46,090评论 1 272
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 36,500评论 3 381
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 35,192评论 0 253
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 39,474评论 1 290
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 34,566评论 2 309
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 36,338评论 1 326
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 32,212评论 3 312
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 37,572评论 3 298
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 28,890评论 0 17
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 30,169评论 1 250
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 41,478评论 2 341
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 40,661评论 2 335

推荐阅读更多精彩内容

  • Spring Cloud为开发人员提供了快速构建分布式系统中一些常见模式的工具(例如配置管理,服务发现,断路器,智...
    卡卡罗2017阅读 134,494评论 18 139
  • 第一章 Nginx简介 Nginx是什么 没有听过Nginx?那么一定听过它的“同行”Apache吧!Ngi...
    JokerW阅读 32,605评论 24 1,002
  • 1. 概述 在网络环境中一般用户只需要在浏览器中输入url如www.sunny.com就可以到对应服务器获取相应的...
    ghbsunny阅读 2,826评论 0 7
  • 最近,终于要把《WEB请求处理系列》提上日程了,一直答应小伙伴们给分享一套完整的WEB请求处理流程:从浏览器、Ng...
    七寸知架构阅读 30,768评论 27 253
  • @@@时间 2013-12-24 14:50:00** 博客园-原创精华区 原文 http://www.cn...
    苏文星阅读 1,388评论 0 7