企业递归网关解析日志

若您通过绑定公网出口IP地址的方式接入了企业递归网关,那您可以通过解析日志查看相关域名解析情况。

使用方法

  1. 登录云解析DNS-日志服务页面;

  2. 日志服务页面的解析日志页签下选择企业递归网关image

表头参数解释

说明

解析结果字段目前没有显示,不表示解析异常,请通过应答状态判定解析是否正常

解析应答时间:域名查询应答的时间。

IP地址:指的是发起域名查询请求的IP地址,一般是企业网关出口IP地址。

查询域名:本次DNS请求查询的目标域名。

查询记录类型:例如A、AAAA、CNAME、TXT、MX等解析类型。

接入协议:域名查询请求使用的协议,常见UDP;

应答状态:一般包含如下状态:

状态

说明

NOERROR

成功地响应,表示本次域名解析成功。

NXDOMAIN (Non-Existent Domain)

查询的域名不存在。

SERVFAIL(Server Failure )

由于目标DNS服务器出现问题,导致无法处理此查询。

REFUSED

DNS服务器出于策略原因拒绝执行指定的操作。 例如DNS服务器可能不希望向指定请求者提供解析,或者可能不希望对指定数据执行特定操作(例如区域传输)。

FormErr(Format Error)

DNS服务器无法解释查询请求。

NotImp(Not Implemented)

DNS服务器不支持此次请求的查询类型。

Drop

DNS服务器由于策略原因丢弃指定请求,例如畸形包请求。

重要

在解析明细日志中会出现状态为 NXRRSET 的日志,在RFC规范中表示在进行更新解析记录操作时,对应的解析记录不存在。在阿里云解析流量分析场景中为了方便用户更加精细的区分解析应答状态,本文中 NXRRSET 表示本次查询请求的域名存在,但是查询的解析记录类型不存在。以当前逐步普及的双协议栈(IPv4IPv6并存)环境为例,很多用户为其域名只配置了IPv4A 记录,而终端会同时请求 AAAAA 两种类型,所以请求 AAAA 类型就会返回 NXRRSET ,而请求 A 类型可以获取到正确的结果。所以出现 NXRRSET 时,不一定代表解析异常,您需要确认此类型的解析记录是否进行了配置。

条件查询

时间条件查询

  • 支持 最近1小时最近12小时今天昨天71530等快速时间查询,同时支持最长90天内的任意时间段查询。

关键词查询

支持 查询域名IP地址记录类型等关键词查询。