应用交付AD 【AD】配置静态就近性LDNS全IP范围解析返回a地址,公网解析仍然部分解析到b地址

【AD】配置静态就近性LDNS全IP范围解析返回a地址,公网解析仍然部分解析到b地址

更新时间:2023-06-14 00:08:36
智能dns静态就近性LDNS全IP范围解析返回a地址,公网解析仍然部分解析到b地址



1、检查静态就近性配置,LDNS集合配置地址0.0.0.0-255.255.255.255解析a地址
2、ping.cn网站与www.17ce.com网站的dns检测还是有部分地址解析到了b地址
3、后台抓包排查,过滤改域名的解析dns.a == b



数据包分析可以看到有源IPv6地址通过AD解析成a记录
4、结合客户环境分析定位原因:部分ldns走IPv6网络请求域名A记录,无法匹配AD的IPv4的静态就近性导致返回b地址
 
客户特殊环境,由于部分ldns走IPv6网络请求域名A记录,无法匹配AD的IPv4的静态就近性导致返回b地址。检测网站只要检测该域名解析返回了b地址则会输出显示
非产品问题,如果需要全部切换到a地址,就需要配置一个LDNS为IPv6所有的地址的静态就近性返回a地址即可