在公司上不來網站耶

2home

若是 可以 ping 125.252.66.152  或 tracert 125.252.66.152 但是不能 ping www.2home.com.tw ,那真的問題可能是就如朋友說的 台固的DNS 跟本沒有加入 www.2home.com.tw 的網域,這可能在 DNS 交換時發生的問題,不過這還錯的真離譜, Vicky 可否幫忙通知台固 DNS 有漏網域名稱的問題,這個問題還蠻大的.  若 台固尚未修正,可以試著將電腦指向別的DNS ,例 168.95.192.1 hinet 的dns ,不過是台固的ADSL ,HINET 不知道會不會擋掉.

站長 :

本來家裡電腦連不上去, 突然又可以連上去, 真怪!! :x
趕緊將 tracert 畫面貼上來, 已經聯絡台固看tracert 結果, 幫我查原因.

kevin

post by ""2home""
若是 可以 ping 125.252.66.152  或 tracert 125.252.66.152 但是不能 ping www.2home.com.tw ,那真的問題可能是就如朋友說的 台固的DNS 跟本沒有加入 www.2home.com.tw 的網域,這可能在 DNS 交換時發生的問題,不過這還錯的真離譜, Vicky 可否幫忙通知台固 DNS 有漏網域名稱的問題,這個問題還蠻大的.  若 台固尚未修正,可以試著將電腦指向別的DNS ,例 168.95.192.1 hinet 的dns ,不過是台固的ADSL ,HINET 不知道會不會擋掉.


[quote]站長 :

本來家裡電腦連不上去, 突然又可以連上去, 真怪!! :x
趕緊將 tracert 畫面貼上來, 已經聯絡台固看tracert 結果, 幫我查原因.

[/quote]


DNS的運作原理,以2home.com.tw為例,其它 站的DNS主要是參考2home.com.tw在TWNIC註冊的合法DNS SERVER
這個可以由nslookup中來查詢,如下例:
C:\Documents and Settings\kevin>nslookup
Default Server:  dns.hinet.net
Address:  168.95.1.1

> set type=ns
> 2home.com.tw
Server:  dns.hinet.net
Address:  168.95.1.1

Non-authoritative answer:
2home.com.tw    nameserver = 2home.com.tw
2home.com.tw    nameserver = www.2home.com.tw

2home.com.tw    internet address = 125.252.66.152
www.2home.com.tw        internet address = 125.252.66.152

我是建議2HOME最好再增加一組NS紀錄在別的IP上,這樣可以避免DNS的問題!!因為目前只看到一組!

當各點的DNS想要問www.2home.com.tw是什麼IP時,只要它的LOCAL CACHE超出了時間,它首先是去問TWNIC它的NS紀錄(NAME SERVER)在那裡? TWNIC就會告訴它你得去125.252.66.152查,然後由125.252.66.152的DNS回應,它的WWW這個HOSTNAME的A紀錄IP是什麼?

所以如果有他網的DNS無法同步,可能要先查一下自己的DNS SERVER是否穩定運作?

以VICKY之前遇到的狀況!!如果他的網路交換就遇到問題,那麼勢必根本無法連到該DNS SERVER!!但即使查得到IP,又因為根本無法抵達,那就仍然還是沒解!!

所以我的建議如下:
1. 在他網在新增一DNS NS紀錄!!我在阿土那裡有一虛擬站台,看能否再加紀錄!!
2. 2home.com.tw可以不用給A紀錄,如果是要傳送信件,只要設定MX紀錄!然後在SERVER上,所有送出信件,在SENDMAIL服務上做遮罩的網域設定,將www.2home.com.tw所有寄出信件,在@www.2home.com.tw的部份,全部自動剪斷為@2home.com.tw
3.遇到有人無法PING到,或遇到couldnt find host時,立刻向asianet網管反應,立刻回繞該無法連線到的IP,故需要有不能連線到的網友向站長反應你的IP為何,由ASIANET去反查,這樣才知道問題在那裡?
這種現象可能是路由黑洞造成!!以前SEEDNET也發生過,我在以前工作時也遇到過!!
4.如果可能,在他網也建置一WWW.2HOME.COM.TW,那麼在有路由黑洞時,因他只能連線得到第2台DNS,也只能得到第2台WWW的A紀錄IP. 但這個舉動,牽涉到DB的資料同步問題!!

以上是一些小小建議囉!! ^_^

2home

感謝 kevin 的告知,目前 125.252.66.152 的主機沒有架dns, 目前是利用 hinet dns 代管 , 也就是在hinet 的設定是 有兩組2home.com.tw 125.252.66.152 及 www.2home.com.w 125.252.66.152
, 125.252.66.152 只有單純的web 主機,所以dns 的對應是代管在hinet, 不知這樣的作法是否會有問題?

[quote]若是 可以 ping 125.252.66.152  或 tracert 125.252.66.152 但是不能 ping www.2home.com.tw ,那真的問題可能是就如朋友說的 台固的DNS 跟本沒有加入 www.2home.com.tw 的網域,這可能在 DNS 交換時發生的問題,不過這還錯的真離譜, Vicky 可否幫忙通知台固 DNS 有漏網域名稱的問題,這個問題還蠻大的.  若 台固尚未修正,可以試著將電腦指向別的DNS ,例 168.95.192.1 hinet 的dns ,不過是台固的ADSL ,HINET 不知道會不會擋掉.


[quote]站長 :

本來家裡電腦連不上去, 突然又可以連上去, 真怪!! :x
趕緊將 tracert 畫面貼上來, 已經聯絡台固看tracert 結果, 幫我查原因.

[/quote]


DNS的運作原理,以2home.com.tw為例,其它 站的DNS主要是參考2home.com.tw在TWNIC註冊的合法DNS SERVER
這個可以由nslookup中來查詢,如下例:
C:\Documents and Settings\kevin>nslookup
Default Server:  dns.hinet.net
Address:  168.95.1.1

> set type=ns
> 2home.com.tw
Server:  dns.hinet.net
Address:  168.95.1.1

Non-authoritative answer:
2home.com.tw    nameserver = 2home.com.tw
2home.com.tw    nameserver = www.2home.com.tw

2home.com.tw    internet address = 125.252.66.152
www.2home.com.tw        internet address = 125.252.66.152

我是建議2HOME最好再增加一組NS紀錄在別的IP上,這樣可以避免DNS的問題!!因為目前只看到一組!

當各點的DNS想要問www.2home.com.tw是什麼IP時,只要它的LOCAL CACHE超出了時間,它首先是去問TWNIC它的NS紀錄(NAME SERVER)在那裡? TWNIC就會告訴它你得去125.252.66.152查,然後由125.252.66.152的DNS回應,它的WWW這個HOSTNAME的A紀錄IP是什麼?

所以如果有他網的DNS無法同步,可能要先查一下自己的DNS SERVER是否穩定運作?

以VICKY之前遇到的狀況!!如果他的網路交換就遇到問題,那麼勢必根本無法連到該DNS SERVER!!但即使查得到IP,又因為根本無法抵達,那就仍然還是沒解!!

所以我的建議如下:
1. 在他網在新增一DNS NS紀錄!!我在阿土那裡有一虛擬站台,看能否再加紀錄!!
2. 2home.com.tw可以不用給A紀錄,如果是要傳送信件,只要設定MX紀錄!然後在SERVER上,所有送出信件,在SENDMAIL服務上做遮罩的網域設定,將www.2home.com.tw所有寄出信件,在@www.2home.com.tw的部份,全部自動剪斷為@2home.com.tw
3.遇到有人無法PING到,或遇到couldnt find host時,立刻向asianet網管反應,立刻回繞該無法連線到的IP,故需要有不能連線到的網友向站長反應你的IP為何,由ASIANET去反查,這樣才知道問題在那裡?
這種現象可能是路由黑洞造成!!以前SEEDNET也發生過,我在以前工作時也遇到過!!
4.如果可能,在他網也建置一WWW.2HOME.COM.TW,那麼在有路由黑洞時,因他只能連線得到第2台DNS,也只能得到第2台WWW的A紀錄IP. 但這個舉動,牽涉到DB的資料同步問題!!

以上是一些小小建議囉!! ^_^[/quote]

kevin

如果是HINET代管,可能要請HINET查是否有拒絕查詢的紀錄?
(DNS DAEMON應有LOG可查詢,或向HINET反應台固或速博查不到)
因為DNS也是一種DDOS攻擊或入侵的管道,現在各大ISP都嚴加防範,是否因此反而影響了正常的查詢,可能要問一下!!

另外如果是代管,看能否設到兩台主機去?因為有時也許那台太忙了,第2台可以分擔流量,使DNS查詢更加quote]post by ""2home""
uote="2home"]"2home"]="2home"]感謝 kevin 的告知,目前 125.252.66.152 的主機沒有架dns, 目前是利用 hinet dns 代管 , 也就是在hinet 的設定是 有兩組2home.com.tw 125.252.66.152 及 www.2home.com.w 125.252.66.152
, 125.252.66.152 只有單純的web 主機,所以dns 的對應是代管在hinet, 不知這樣的作法是否會有問題?

[quote]若是 可以 ping 125.252.66.152  或 tracert 125.252.66.152 但是不能 ping www.2home.com.tw ,那真的問題可能是就如朋友說的 台固的DNS 跟本沒有加入 www.2home.com.tw 的網域,這可能在 DNS 交換時發生的問題,不過這還錯的真離譜, Vicky 可否幫忙通知台固 DNS 有漏網域名稱的問題,這個問題還蠻大的.  若 台固尚未修正,可以試著將電腦指向別的DNS ,例 168.95.192.1 hinet 的dns ,不過是台固的ADSL ,HINET 不知道會不會擋掉.


[quote]站長 :

本來家裡電腦連不上去, 突然又可以連上去, 真怪!! :x
趕緊將 tracert 畫面貼上來, 已經聯絡台固看tracert 結果, 幫我查原因.

[/quote]


DNS的運作原理,以2home.com.tw為例,其它 站的DNS主要是參考2home.com.tw在TWNIC註冊的合法DNS SERVER
這個可以由nslookup中來查詢,如下例:
C:\Documents and Settings\kevin>nslookup
Default Server:  dns.hinet.net
Address:  168.95.1.1

> set type=ns
> 2home.com.tw
Server:  dns.hinet.net
Address:  168.95.1.1

Non-authoritative answer:
2home.com.tw    nameserver = 2home.com.tw
2home.com.tw    nameserver = www.2home.com.tw

2home.com.tw    internet address = 125.252.66.152
www.2home.com.tw        internet address = 125.252.66.152

我是建議2HOME最好再增加一組NS紀錄在別的IP上,這樣可以避免DNS的問題!!因為目前只看到一組!

當各點的DNS想要問www.2home.com.tw是什麼IP時,只要它的LOCAL CACHE超出了時間,它首先是去問TWNIC它的NS紀錄(NAME SERVER)在那裡? TWNIC就會告訴它你得去125.252.66.152查,然後由125.252.66.152的DNS回應,它的WWW這個HOSTNAME的A紀錄IP是什麼?

所以如果有他網的DNS無法同步,可能要先查一下自己的DNS SERVER是否穩定運作?

以VICKY之前遇到的狀況!!如果他的網路交換就遇到問題,那麼勢必根本無法連到該DNS SERVER!!但即使查得到IP,又因為根本無法抵達,那就仍然還是沒解!!

所以我的建議如下:
1. 在他網在新增一DNS NS紀錄!!我在阿土那裡有一虛擬站台,看能否再加紀錄!!
2. 2home.com.tw可以不用給A紀錄,如果是要傳送信件,只要設定MX紀錄!然後在SERVER上,所有送出信件,在SENDMAIL服務上做遮罩的網域設定,將www.2home.com.tw所有寄出信件,在@www.2home.com.tw的部份,全部自動剪斷為@2home.com.tw
3.遇到有人無法PING到,或遇到couldnt find host時,立刻向asianet網管反應,立刻回繞該無法連線到的IP,故需要有不能連線到的網友向站長反應你的IP為何,由ASIANET去反查,這樣才知道問題在那裡?
這種現象可能是路由黑洞造成!!以前SEEDNET也發生過,我在以前工作時也遇到過!!
4.如果可能,在他網也建置一WWW.2HOME.COM.TW,那麼在有路由黑洞時,因他只能連線得到第2台DNS,也只能得到第2台WWW的A紀錄IP. 但這個舉動,牽涉到DB的資料同步問題!!

以上是一些小小建議囉!! ^_^[/quote][/quote]

Vicky

站長 :

我昨天還有測試我妹妹家的台固ADSL，連2home很順喔!!
我覺得真怪，一樣是台固線路，我妹妹家可以連，我卻很難連上去??  :?
我詢問一位電信專家(亞太固網)，他認為是ISP網路頻寬問題，連線情形不穩定，代表頻寬不夠。

我已經將這份 tracert 畫面寄給台固工程人員，這兩天等他們回覆解決方案。

kevin

post by ""Vicky""
站長 :

我昨天還有測試我妹妹家的台固ADSL，連2home很順喔!!
我覺得真怪，一樣是台固線路，我妹妹家可以連，我卻很難連上去??  :?
我詢問一位電信專家(亞太固網)，他認為是ISP網路頻寬問題，連線情形不穩定，代表頻寬不夠。

這種情形在國內頻寬交換上比較少見!!
(如果同是台固,還要問VICKY與令妹的ADSL是否有不同,如固定IP與動態IP走的路由交換也可能不同)

比較常見在國際頻寬交換上!!

所以那天我TRACE 2HOME時,懷疑它被繞道香港!!如果真是如此,這種情形就可能發生!!

如果是不穩定,也不可能一直都連不上,如果PING是,TTL很大,又有時可以連到,有時連不到,比較像是頻寬不足的現象,若是一直都連不上,就比較要查路由問題!!

在PING時,可以下參數,指揮PING多PING幾次:,如PING 1000次

ping -n 1000 www.2home.com.tw  

就可看出是否有"時可連,時不可連"情形

或者,PING到死為止,直到你按CTRL-C,不過,請注意這會增加2HOME的網路負載,請勿長時間如此

ping -t www.2home.com.tw

kevin

HI,站長大大,你的站真的被繞到香港去了!!
我用VISUALROUTE查,請看附圖!!

由TRACE ROUTE結果判定,由HINET出去後,先繞到香港的ASIANET GATEWAY,再繞回台北,感覺有點多此一舉!!
也有可能就是在香港!!

這樣可能就有國際頻寬交換的問題了!!

2home

知道問題了,剛才問 hinet , hinet 有承認,如果該網域不是用DNS 方式處理,而是直接指向 web 主機的方式,有些 DNS 主機將不處理,所以叫我自己架DNS來管理,說真的其它家網域註冊業者都有DNS代管服務,而HINET 確沒有,用直接指向WEB主機的方式,確又造成部份用戶連線不到的問題,剛才要把網域轉走,HINET 說 10 天鑑賞期己過,無法退費,要申請移轉其它網域註冊業者也不行,看來只能找朋友的DNS 代管網域了. :cry:

Goldfish

post by ""2home""
知道問題了,剛才問 hinet , hinet 有承認,如果該網域不是用DNS 方式處理,而是直接指向 web 主機的方式,有些 DNS 主機將不處理,所以叫我自己架DNS來管理,說真的其它家網域註冊業者都有DNS代管服務,而HINET 確沒有,用直接指向WEB主機的方式,確又造成部份用戶連線不到的問題,剛才要把網域轉走,HINET 說 10 天鑑賞期己過,無法退費,要申請移轉其它網域註冊業者也不行,看來只能找朋友的DNS 代管網域了. :cry:

我想站上很多大大都有DNS主機可以代管一下, 別擔心....

2home

該 ASIANET 有的會繞香港,有的會繞日本,但我這邊測試一個月,是還好,若vicky 目前ping 的到結點,而 ping 不到網域,可能是hinet 指向 web 設定的問題,目前先改這部份,試看看問題有沒有辦法解決,先把 dns 部份解決.

post by ""kevin""
HI,站長大大,你的站真的被繞到香港去了!!
我用VISUALROUTE查,請看附圖!!

由TRACE ROUTE結果判定,由HINET出去後,先繞到香港的ASIANET GATEWAY,再繞回台北,感覺有點多此一舉!!
也有可能就是在香港!!

這樣可能就有國際頻寬交換的問題了!!