如何RCA一个DNS奇怪的行为

Question

突然，我的3个域名停止工作，浏览器抱怨ERR_NAME_NOT_RESOLVED。

我开始在Windows上调试，以找出问题的所在。我使用了nslookup和set debug，并将服务器更改为8.8.8.8 (谷歌的公共DNS服务)。

我看到一种非常奇怪的行为：

1. 8.8.8.8返回NXDOMAIN =>不存在域
2. 浏览器再次显示站点(我使用铬)
3. 这三个域中的一个显示了这个URLearchguide.level 3.com/ => /当我像http://domain/一样用铬写它的时候。
4. 再一次浏览器显示ERR_NAME_NOT_RESOLVED
5. 在每次nslookup domain 8.8.8.8的X次尝试中，一次解析IP

这种行为让我很担心，我也不是DNS专业人士。我知道，但我需要帮助找出：

1. 不管我是否受到攻击
2. 问题可能在哪里，以及如何解决

任何帮助都很感激，我不知道你还需要什么信息。请指点，我会提供。

Answer 1

将DNS查询限制为只键入A。在Windows上，这是通过set type=A命令完成的。然后，使用set debug，您可以看到为解决名称而提出的问题和回答的问题。

使用DNS服务的免费列表。只要谷歌为free public DNS services，并选择一个结果。一个样本是：

http://pcsupport.about.com/od/tipstricks/a/free-public-dns-servers.htm

然后通过许多公共DNS服务跟踪您的域。这样你就能更深入地看到可能被破坏的东西。

如果您这边没有任何故障，请开始向您的注册服务器、您的名称服务器提供商和您的ISP发送支持请求。我们发现我们的登记员有问题，我们这边没有任何问题。

Answer 2

我建议仔细查看权威端的数据，以确定问题所在还是解析器服务器的问题所在。

例如，如果权威服务器提供不同的数据，或者授权本身不一致(可能包括不应该具有权威性的服务器)，则预期答案似乎会随意变化，取决于提供答案的服务器。

作为第一件事情的快速检查，我建议：

dig +trace +add example.com NS可以快速了解代理链(值得特别注意委托NS和胶水A/AAAA记录与权威记录)。

dig +nssearch example.com快速概述哪个版本由哪个服务器提供。