求帮忙分析 DNS 的 NS 解析错误是什么原因

在国内不要使用 8.8.8.8 这样的海外递归 DNS，

$ dig +trace liuxuan.net

; <<>> DiG 9.10.3-P4-Debian <<>> +trace liuxuan.net
;; global options: +cmd
. 195249 IN NS f.root-servers.net.
. 195249 IN NS i.root-servers.net.
. 195249 IN NS e.root-servers.net.
. 195249 IN NS a.root-servers.net.
. 195249 IN NS m.root-servers.net.
. 195249 IN NS d.root-servers.net.
. 195249 IN NS g.root-servers.net.
. 195249 IN NS c.root-servers.net.
. 195249 IN NS k.root-servers.net.
. 195249 IN NS h.root-servers.net.
. 195249 IN NS b.root-servers.net.
. 195249 IN NS l.root-servers.net.
. 195249 IN NS j.root-servers.net.
;; Received 239 bytes from 192.168.199.1#53(192.168.199.1) in 24 ms

liuxuan.net. 160 IN A 208.43.170.231
;; Received 56 bytes from 198.41.0.4#53(a.root-servers.net) in 22 ms


被和谐了

现在的现象是 国内用 1.2.4.8 的还能查询到。 国外服务器访问就出问题了。
不太明白是怎么墙的

@mosliu https://baike.baidu.com/item/DNS%E5%8A%AB%E6%8C%81/6739044

@lxz6597863 谢谢 有办法能处理么

@mosliu 听说被照顾的域名,备案就好了

```
dig @a.gtld-servers.net. liuxuan.net

; <<>> DiG 9.11.3-2-Debian <<>> @a.gtld-servers.net. liuxuan.net
; (2 servers found)
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 31110
;; flags: qr rd; QUERY: 1, ANSWER: 0, AUTHORITY: 2, ADDITIONAL: 1
;; WARNING: recursion requested but not available

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;liuxuan.net. IN A

;; AUTHORITY SECTION:
liuxuan.net. 172800 IN NS f1g1ns2.dnspod.ne.
liuxuan.net. 172800 IN NS f1g1ns1.dnspod.ne.

;; Query time: 15 msec
;; SERVER: 2001:503:a83e::2:30#53(2001:503:a83e::2:30)
;; WHEN: Wed Jul 18 19:57:39 PDT 2018
;; MSG SIZE rcvd: 93
```

是不是在域名注册商的系统里弄错了？感觉应该是 f1g1ns1.dnspod.net ，但是后面少了个 t。现在的 TTL 是 48 小时，修改后可能还需要等一阵子才能生效。

之前是有说 dnspod 的域名在 8.8.8.8 解析不出来，普遍现象。现在不知道是不是这个原因

@lxz6597863 很久之前就备案了 还被墙了 没啥违规内容啊。。

@xofyarg 刚刚去 namesilo 改了一下 确实改错了 谢谢~~

@just1 其他域名都没事 就这个用的被污染了。。

@xofyarg 您这是从哪里 dig 的 我本地 dig 结果

; <<>> DiG 9.11.0-P2 <<>> @a.gtld-servers.net. liuxuan.net
; (1 server found)
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 19325
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 0

;; QUESTION SECTION:
;liuxuan.net. IN A

;; ANSWER SECTION:
liuxuan.net. 233 IN A 66.220.147.44

;; Query time: 14 msec
;; SERVER: 192.5.6.30#53(192.5.6.30)
;; WHEN: Thu Jul 19 11:12:12 ?D1ú±ê×?ê±?? 2018
;; MSG SIZE rcvd: 45

你这个域名被 DNS 污染了 你还用国内 ns 服务器，会导致你的域名在墙内和墙外的解析都被污染，或者像这样无法解析
现在只能换成国外 ns 服务器 可以让国外用户正常解析 但是墙内用国外标准 DNS 解析是会被 GFW 阻断的 所以你还是你可以尝试用非标准端口解析 不会被阻断
比如 208.67.222.222:5353

@Cipool 谢谢 了解了 那么用墙外的 ns 的话 有推荐的么？ 一直以为备了案就是交了保护费了的。。

@mosliu 省心方便的话就 https://dns.he.net
或者 cloudflare 的 ns 也行

@mosliu 我在北美的一个 vps 上运行的。

@Cipool 请问 he.net 相比 cf 有什么优势？

@mosliu "没啥违规内容啊" ... 不要这么天真啊，你自己又不是“有关部门”，你不可能知道那神秘的“违规标准”

也可以再注册几个域名呗，不同域名的 NS / A 放在不同的地区 DNS 托管，比如 .net 的放在国内 NS，.com 放在国外
让他们都指向你同一个站点，或者国内国外多个镜像站点。

@Cipool 十分感谢 怎么就没想起 he 来。。

@xofyarg 谢谢啦

@likuku ：） 这个 非商业的东西。应该是除了自己就没人用了。没必要这么折腾啦：）

已转到 he 的 dns 看看 2 天后如何。。

换到 HE
果然国内全污染 国外解析正常
intodns 解析正常了。。。