Documentação do Oracle Cloud Infrastructure

Problemas Comuns de DNS Privado

Diagnostique e solucione problemas comuns com o DNS privado.

  • Se uma regra do resolvedor corresponder às condições definidas, a ação será aplicada, independentemente do resultado. Regras posteriores não são aplicadas. Por exemplo, se o destino de uma regra de encaminhamento estiver inacessível, o tráfego será encaminhado e nenhuma outra ação de regra será executada.
  • Ao criar um ponto final de resolvedor , certifique-se de que a sub-rede tenha endereços IP disponíveis suficientes. Os pontos finais do resolvedor de listening exigem um. Os pontos finais do resolvedor de encaminhamento exigem dois.
  • Se as instâncias do serviço Compute quiserem resolver views e regras de DNS privado usando o resolvedor 169.254.169.254 e estiverem usando definições de DHCP personalizadas, 169.254.169.254 deverá aparecer na lista de servidores nomes DHCP ; caso contrário, 169.254.169.254 só resolverá consultas para a internet.

  • Se as respostas de DNS para nomes de DNS da internet retornarem SERVFAIL, valide se os nomes de DNS de destino não falharão na validação de DNSSEC.

    Para obter mais informações sobre Solução de Problemas de DNSSEC, consulte Diagnosticando e Solucionando Problemas de DNSSEC.

  • O sistema DNS privado avalia as solicitações de DNS na seguinte sequência:

    1. Views privadas (zonas )
    2. Regras
    3. Internet
    As views anexadas são avaliadas primeiro na ordem configurada. A view padrão é avaliada em seguida, a menos que tenha sido incluída na lista de views anexadas. Uma correspondência na sequência termina a resolução, mesmo que a correspondência resulte em um NXDOMAIN.

    Por exemplo, se houvesse uma regra para encaminhar qualquer nome correspondente a onprem.example.com para um sistema on-premises, mas havia uma zona em uma view privada definida como example.com. A view privada responderia à pesquisa de onprem.example.com e a regra de encaminhamento nunca seria atingida.

Fornecendo Dados Antigos para Melhorar a Resiliência do DNS

  • Se o serviço de DNS privado não puder resolver uma solicitação de DNS que foi resolvida anteriormente, mas tiver um TTL de cache expirado, o resolvedor de DNS privado poderá responder à solicitação de DNS do cache por RFC8767 com um TTL de 30 segundos. Solicitações DNS posteriores tentam resolver por DNS privado, e pode continuar a ser servido a partir do cache obsoleto por um máximo de 24 horas ou até que a solicitação seja resolvida com sucesso.