DNS 查找失败

Question

我有一个主域控制器和一个辅助域控制器，用作我们的 DNS 服务器。用户访问网站的结果喜忧参半。有些工作正常，有些则出错：

Network Access Message: The website cannot be found
Explanation: An IP address for the website you requested could not be found. 
As a result, it was not possible to access the site. 

例如，mcmaster.com 将无法运行。如果我从主 DC 运行 nslookup：

C:\Users\Administrator>nslookup mcmaster.com
Server:  dc.mydomain.local
Address:  10.1.1.35

Non-authoritative answer:
Name:    mcmaster.com
Address:  209.64.25.230

一切看起来都很好，但是当我使用 www 运行 nslookup 时。附加到地址：

C:\Users\Administrator>nslookup www.mcmaster.com
Server:  dc.mydomain.local
Address:  10.1.1.35

DNS request timed out.
    timeout was 2 seconds.
DNS request timed out.
    timeout was 2 seconds.
*** Request to dc.mydomain.local timed-out

从 DC 运行 nslookup www.mcmaster.com 会产生不同的错误：

*** backupdc.mydomain.local can't find www.mcmaster.com: Server failed

我认为 mcmaster.com 解析为 www.mcmaster.com，这导致用户无法访问该站点。有什么想法可以解决这个问题吗？

Answer 1

我在工作时从我的系统运行 nslookup 并得到以下响应：

Server:  WHATEVER
Address:  xxx.xxx.xxx.xxx

Non-authoritative answer:
Name:    mcmaster.com
Address:  209.64.25.230


Server:  whatever
Address:  xxx.xxx.xxx.xxx

Non-authoritative answer:
Name:    a1843.b.akamai.net
Addresses:  23.66.232.17
          23.66.232.26
Aliases:  www.mcmaster.com
          www.mcmaster.com.edgesuite.net

我最初的想法是，拥有 Mcmaster DNS 的人根本没有将 www 作为有效响应。我知道我将对 www.whateverdomainirun.com 的请求转发到whateverdomainirun.com，但是，看到两者的不同 DNS 让我感到惊讶。

当我导航到http://mcmaster.com 时，我会转到 www。当我在 mcmaster.com 上运行 tracert 时，它会因无法访问目标网络而失败。在我看来，这家公司已经将他们的网站交到 Akamai 手中，或者这是最近的，所以您的本地 DNS 服务器尚未更新，您可以尝试刷新缓存并再次执行此操作，或者以某种方式阻止对Akamai 出于某种原因在您的防火墙上。

为您提供最佳和快速的猜测，它可能非常错误:)。