Сайт не разрешается равномерно
Мой сайт www.acurent.com не разрешается по его IP-адресу 23.20.46.124 равномерно
Проверьте: https: / /www.whatsmydns.net/#A/acurent.com, это показывает, что это разрешается только для определенных сетей. Если вы обновите страницу через 5-10 минут, она покажет вам другой набор серверов, которые разрешают домен, а предыдущие - нет.
Предыстория: я получил этот домен от торгового посредника на Sedo, и эта проблема сохраняется с время переноса домена в мою учетную запись. Прошло уже 3 недели.
Я пробовал использовать дома 4 разных интернет-соединения, и оно открывается только через одно. Также пробовали использовать виртуальные частные сети во всем мире, но поведение не согласованное.
После дальнейшего расследования выяснилось, что серверы имен не распространяются эффективно.
См. Здесь: https://www.whatsmydns.net/ # NS / acurent.com
Ниже приведен результат работы инструмента проверки кэша opendns. Если это не решается в OpenDNS, значит, где-то определенно проблема:
https://snipboard.io/HJehKj.jpg
Также инструмент DNS Google выдает мне эту ошибку:
https: // snipboard .io / znPbLX.jpg
Я настраивал серверы и DNS уже более 10 лет, но я в своем уме. Я был бы очень признателен, если бы кто-нибудь помог мне разобраться в этой проблеме.
Похоже, что этот домен находится в нерабочем состоянии с точки зрения проверки DNSSEC, где в идеале он не должен разрешаться вообще. ( Статус SERVFAIL является ожидаемым результатом для любого проверяющего преобразователя.)
Если вы посмотрите, например, вывод DNSViz , вы увидите, что делегирование имеет DS запись (указывает ключ DNSSEC, который используется для подписи зоны), которая относится к ключу с тегом 20198 , но, похоже, в зоне нет никаких ключей (поэтому нет ключа 20198 не найдено), и, похоже, подписание не происходит.
Вы, вероятно, захотите обновить (потенциально удалить?)запись DS для зоны, которая соответствует вашим фактическим ожиданиям в отношении подписи DNSSEC. Это будет сделано через регистратора.
У вас проблема с конфигурацией DNSSEC. Похоже, у вас включен DNSSEC для вашего домена, но у ваших серверов имен отсутствует их часть конфигурации.
https://dns.google/query?name=www.acurent.com&rr_type=A&ecs=&show_dnssec=true