技术分享 - DNS解析不生效的原因及解决方法

内容导航：

技术分享 - DNS解析不生效的原因及解决方法

路由器dns无法解析是怎么回事

无法解析服务器的DNS地址该如何解决？

打开网页显示 无法解析DNS是怎么回事

一、技术分享 - DNS解析不生效的原因及解决方法

一般情况下，新建或修改域名解析，很快就可以生效。但有时也会存在一些解析较慢或解析长时间不生效的问题。出现这种情况，除了网络不可用、域名被劫持等外部因素外，也可能与域名自身状态以及解析设置有关。

一、域名状态问题

1.域名过期没有及时续费

如果域名到期未能及时续费，就会导致原解析失效，所以网站管理者要时刻关注域名的到期情况，及时续费，避免因域名过期导致的解析不生效或者域名被抢注等情况的发生。

2.域名未通过实名认证

根据《中华人民共和国网络安全法》和《中国互联网络域名管理办法》的规定，需对com/net/cn等后缀的新注以及存量域名进行实名认证，如果未能通过实名认证，注册局将暂停域名解析。所以针对这种情况，在域名注册成功后需要及时提交材料完成实名认证，一般情况下实名认证通过后，域名就会恢复正常解析状态。

3.域名状态出现异常

如果出现域名解析长时间不生效，就需要检查一下域名状态，可以通过whois工具查看域名当前的状态是否出现了异常。如果域名的状态是clienthoold或severhold状态，说明域名是被禁止解析的，在这种状态下，即使设置了域名解析，域名也无法被访问到，此时需要联系域名服务商了解情况，尽快恢复正常状态。

一般情况下，当域名处于以下几种状态时，域名是无法被解析的：

Pending delete（域名过期，赎回期）

Redemption period（域名过期，赎回期）

Clienthold（暂停解析）

Serverhold（暂停解析）

Inactive（未设置 DNS）

如果是域名状态出现了问题，需要及时联系域名注册商查明情况并解决。

二、解析设置问题

1.没有设置默认解析线路

如果在进行多线解析时没有设置默认解析线路，也会出现解析不生效或者无法访问的问题。所以这种情况下，需要先添加一条默认解析，这样才能保证当用户网络类型无法确认或者不在设置的网络类型时系统会自动解析到该默认地址上。

2.权威和递归DNS的解析未生效

如果刚修改过域名解析，解析不能及时生效，那么需要检查下权威DNS和递归DNS解析记录是否修改成功。因为在网站访问过程中，直接影响用户端解析生效的是运营商递归服务器，间接影响用户端解析生效的是权威DNS服务器。

首先通过“nslookup +要检测的域名”，查看递归服务器结果，然后再“nslookup +要检测的域名 + dns服务器地址”，查看权威服务器结果。

如果递归服务器未生效，权威服务器已生效，表明域名解析刚添加不久，全球的递归服务器还没有完全同步，需要等域名配置的TTL值失效后再检测是否生效。如果TTL值过后，再次检测递归服务器仍然未生效，则可能是域名劫持或缓存投毒。如果递归和权威服务器都没有生效，则表明域名解析没有添加成功，需要检查情况并重新添加。

3.修改解析服务器未生效

如果是修改了解析服务器，则需要等一定的缓存时间，全球的DNS服务器才能同步生效。一般来说，变更了解析服务器，需要等48小时才能生效。在此期间，由于递归服务器的缓存时间不同，可能会出现有的DNS请求新服务器，有的会请求旧的服务器。所以这种情况下，要耐心等待，不得在此期间对DNS解析记录进行修改，以免影响正常的DNS解析。

…

DNS解析不生效的原因很多，但归根结底不外乎域名状态和解析设置这两种情况，所以我们在遇到解析不生效情况时，仔细检查这两种情况，然后逐一排查就能快速定位故障原因，并针对性进行应对。

一、路由器dns无法解析是怎么回事

路由器dns无法解析的原因如下：
这个问题很简单，就是因为DHCP给你分配了一个已经在使用的IP地址。出现这种情况的原因是因为你的局域网内有人使用了指定IP，而部分人又在使用自动获取IP。解决方法如下几种：

1、你也指定一个没有被使用过的IP地址

2、让那个使用了192.168.1.100的人，改为自动获取IP

3、在提供DHCP服务的服务器（一般都是路由器）修改DHCP服务的内容。
4、关闭你的电脑，重新启动路由器，大约2分钟后，你重新开机即可。

二、无法解析服务器的DNS地址该如何解决？

如果需要正常解析上网，就需要配置DNS地址。如果遇到无法解析服务器的DNS地址，需要对DNS进行操作，具体如下：

1、打开win10开始菜单，输入cmd 或者找到 命令提示符

2、打开cmd之后，输入nslookup来解析命令。如图出现解析一下

3、指定DNS服务器解析，如果要解析其他具体的记录，参考格式nslookup -qt=类型 + 目标域名

使用114.114.114.114的DNS解析，nslookup -qt=A 114.114.114.114

4、打开win10任务栏，右击“打开网络和共享中心”进入网络设置。点击左侧“修改网络适配器”

5、针对dns解析不了的情况，一般是配置的DNS有问题。或者无法连接分配的DNS，可以点击本地连接 属性，找到IPV4项目，属性，DNS设置手动设置

6、多DNS服务器，如果配置了多个dns服务器，可以点击 高级选项。点击 上下箭头排序。可以设置国内DNS，可以参考以下链接，0国内DNS服务器

7、确认DNS配置，配置好之后，返回命令提示符窗口。输入ipconfig /all 可以查看DNS

8、清理DNS缓存。设置好之后，把DNS缓存清理一下。输入ipconfig /flushdns命令清理

注意事项

DNS 协议中的域名标准阐述了一种可用任意标签值的分布式的抽象域名空间。任何组织都可以建立域名系统，为其所有分布结构选择标签；

但大多数 DNS 协议用户遵循官方因特网域名系统使用的分级标签。常见的顶级域是： COM 、 EDU 、 GOV 、 NET 、 ORG 、 BIZ ，另外还有一些带国家代码的顶级域。

三、打开网页显示 无法解析DNS是怎么回事

如果你是指电脑无法打开或浏览网页，你可根据以下情况进行排障：
1、宽带未连接。重新连接宽带。
2、路由器故障。拆除路由器后，进行宽带连接试用。
3、偶发性故障，如ADSL断流，电脑内存数据溢出等。重启电脑、modem试用。
4、浏览器故障，应用不恰当的代理服务器。卸载一切浏览器插件，恢复IE浏览器默认设置试用。去掉代理服务器设置。重装浏览器程序。
5、IP地址、DNS设置设置不当。一般家庭用户IP地址设置成自动获取，重设DNS服务器地址。
6、杀毒软件防火墙设置错误。临时关闭杀毒软件防火墙试用，如果恢复正常，检查被禁用项目，放行即可。
7、电脑中毒或者被攻击。升级杀毒软件至最新版本，打好系统补丁，在安全模式下查杀病毒，如果病毒杀不掉需要重做系统。
8、TCP/IP 出错。点击开始--运行--输入CMD，在Dos提示符下输入命令“ping 127.0.0.1”(本机循环地址)，如果显示Reply from 127.0.0.1: bytes=?? time=?ms TTL=???，则表示TCP/IP协议运行正常，若显示Request timed out(超时)，重装该协议。ping本机IP地址。使用ipconfig查看本机IP地址，若通则表明网络适配器工作正常，否则可能是网卡故障。WIN98、2000可用重装协议。XP、vista、win7需要重做系统。
9、系统文件丢失、操作系统故障。可分析何种故障，可用系统安装盘恢复，或者重做系统。
10、新装软件之间有冲突。最近安装的程序分析可能引起冲突的软件，卸载试用。
11、不同的拨号软件相互干扰。win98 、2000系统只用一个拨号软件。XP、vista、win7尽量使用自带拨号程序。
12、多网卡冲突，或者网卡工作不正常。ping本机IP地址。使用ipconfig查看本机IP地址，若通则表明网络适配器工作正常，否则可能是网卡坏。禁用不用的网卡，检查网卡驱动是否与新装软件、新装驱动有冲突，咨询客户是否添加新硬件如果用请拆除临时新硬件使用。重启电脑网卡，更改网卡工作速率试用。
13、宽带信号，楼宇交换机出现故障。拨打宽带所属运营商客服热线进行故障申告。