DNS сбивается по времени для некоторых доменов

У меня странная проблема: некоторые сервисы загружаются очень долго, но после начала загрузки работают с нормальной скоростью. Самый постоянный пример, который я нашел, - это soundcloud. Когда я захожу на soundcloud.com, страница загружается как обычно, но когда я проигрываю песню, она застревает при загрузке на очень долгое время. Я вижу на вкладке сети firefox, что он застрял при загрузке cf-hls-media.sndcdn.com

Я попытался найти домен вручную и получил

user@desktop:~$ nslookup cf-hls-media.sndcdn.com
;; connection timed out; no servers could be reached

Я изменил DNS с сервера моего провайдера на 8.8.8.8 8.8.4.4, но у меня все та же проблема. DNS, похоже, изменился, поскольку некоторые домены, которые были заблокированы на сервере моего провайдера, снова не работают, но все та же проблема с soundcloud и многими другими доменами (похоже, это те же самые, которые обычно работают и обычно не работают, обычно CDN кажутся сломанными доменами из того, что я видел)

Тесты скорости и пинг-тесты показывают, что все работает как обычно, поэтому я не совсем уверен, куда двигаться дальше.

Edit: Я провел еще несколько тестов и обнаружил, что nslookup не работает, но копание находит домен.

0
03.06.2017, 16:29
1 ответ

Если ваша сеть преднамеренно вредит DNS, вы можете попробовать использовать поддержку резервного туннеля в dnssec-trigger. Это включает в себя зашифрованный туннель через порт TCP 443. Восходящий проект предоставляет конечные точки туннеля по умолчанию на основе максимальных усилий. Например. в вышестоящем проекте см. ssl443 в example.conf.in.

Я видел это только в документах; Я никогда не пытался использовать резервное туннелирование. dnssec-trigger должен регистрировать, какой метод он использует, т. е. активен ли резервный вариант. dnssec-trigger, похоже, не документирует, что именно вызовет резервный вариант, и не указывает способ принудительного его использования.

Это также переключит вас на использование проверяющего преобразователя DNSSEC. Домены, которые настроили DNSSEC, но сделали это неправильно или что-то не получится. Это должно быть значительно реже, чем проблема, которую вы описываете.

0
28.01.2020, 04:45

Теги

Похожие вопросы