aws ec2中外部专用ip的dns服务器超时

Question

我已经在aws ec2的私有ip上安装了一个基于绑定的自定义DNS服务器(比如说，dns-serv)。在VPC中，我更新了DHCP选项，以指向自定义DNS服务器。

在同一个VPC中，我创建了另一个ec2 (比如说dns -client)，并将其配置为使用dns服务器@ "dns-serv“。我能够在dns-serv上执行成功的dns查询。但是，在dns客户机上，相同的查询超时。

；<<>> DiG 9.9.5-3 ubuntu0.2-Ubuntu <<>> lb1.sg1.socdoor.com ;；全局选项：+cmd ;；连接超时；无法到达任何服务器

在dns-客户端上，telnet dns-serv 53工作正常.我不知道我错过了什么。感谢在这方面的任何投入。

注意:我已经检查了安全小组的规则。所有出站都是打开的，到dns端口的入站也是打开的。

谢谢,

Answer 1

成功的telnet到端口53确实证实TCP端口53是在防火墙/安全组中打开和侦听的，但是为了正确的DNS操作，必须同时访问TCP和UDP端口53。