2014年5月16日 星期五

[網管筆記] 學校 DNS 異常與故障排除記錄

昨天學校的網域名稱突然無法連結,
造成許多網站都出現了異常,
如果知道網站 IP 的使用者還沒什麼關係,
但是不知情的人一定以為網路又斷線急著找我報修~~

還好昨天下班前就差不多把問題找出,
初步排除學校首頁網站網域連結問題!

但還是有些問題有待解決!





原本是把學校的 DNS 放在 PageSpeed Service 上的,
心想可以增加網頁的讀取速度,經過一番設定也成功了!!





但最近好像 PageSpeed Service 的使用規則更改了......



原本已經設定好的 DNS 變成尚未啟用,
我想可能是因為這個緣故導致學校的 DNS 失效!

所以趕緊進行補救措施,
把之前移到 PageSpeed Service 上的設定全部註解掉,
並把先前的設定恢復之後重啟 BIN9 服務    /etc/init.d/bind9 restart。

但事情總不是想像中的簡單,利用網站測試還是有些異常。

心想會不會是四月分防火牆更新所造成的,
先把防火牆的規則全部拿掉,
竟然發現先前的問題頓時迎刃而解,到這邊只要知道原因就好辦了!

以為就一路順暢了,但還是出現下面圖示,「紅燈」還是有問題.......


歷經一整天的測試原本要放棄了,
想不到電腦那頭傳來了竣傑老師的訊息,時間已經近凌晨12點了,
此時跟著熱心的竣傑老師逐步檢查可能出問題的地方,

心想學校之前有通過縣網的檢測,
所以 DNS Server 上的設定是應該是沒什麽大問題的才對,

那應該是防火牆設定出了問題,
不過之前也把規則全部移除了,到底那裡還出了問題呢?

突然想到 4月初曾經更新過機器的關係,
而之前通過的檢測都是在舊的防火牆機器上,
所以月可能是那邊少了什麽設定或是漏了什麼.......

逐一比對 竣傑老師 po 過來的 IPv6 的設定檔,
真的找到了  IPv6 的網卡的 Gateway 輸入時打錯了!
把它修正更新後重新利用 網站 測試,
竟然出現了【綠燈】通過的圖示,

此時的心情一整個開心!!

感謝永興國小竣傑老師一起熬夜協助排除問題!!