阿里的公共 dns 是不是最近有问题啊？

[cyang]

1 ，AAAA 记录经常解析不出来。
2 ，甚至很多域名都解析不出来。
3 ，用腾讯的 DNSPOD 就没问题。


C:\Users\x>nslookup img11.360buyimg.com 223.5.5.5
服务器: public1.alidns.com
Address: 223.5.5.5

*** public1.alidns.com 找不到 img11.360buyimg.com: Unspecified error

C:\Users\x>nslookup img11.360buyimg.com 119.29.29.29
服务器: pdns.dnspod.cn
Address: 119.29.29.29

非权威应答:
名称: u360.v.trpcdn.net
Addresses: 240e:f7:e700:1fd::10c
240e:f7:e700:1fd::135
240e:f7:e700:1fd::134
240e:f7:e700:1fd::136
240e:f7:e700:1fd::114
240e:f7:e700:1fd::11b
240e:f7:e700:1fd::137
240e:f7:e700:1fd::10b
36.27.222.170
36.27.222.243
36.27.222.171
36.27.222.240
36.27.222.168
36.27.222.250
36.27.222.244
36.27.222.169
36.27.222.245
36.27.222.248
36.27.222.242
36.27.222.239
Aliases: img11.360buyimg.com
img11.360buyimg.com.gslb.qianxun.com
img11.360buyimg.com.s.galileo.jcloud-cdn.com
img11.360buyimg.com.trpcdn.net

1 ，用的是加密的 dns ，不存在劫持的可能。
2 ，用的是阿里的付费 DNS ，不存在限制服务的情况。

[Devifish]

被劫持了吧， 用 quic://223.5.5.5 没问题

[cyang]

@Devifish 我用 quic 和 H3 都不行

[xiaozecn]

我这里 2400:3200::1 也有问题

[ETiV]

请付费升级

老早前公告过了

https://help.aliyun.com/zh/dns/public-dns-free-version-access-speed-limit-notification

[mytsing520]

nslookup img11.360buyimg.com 223.5.5.5
服务器: public1.alidns.com
Address: 223.5.5.5

非权威应答:
名称: u360.v.trpcdn.net
Addresses: 240e:f7:e700:1fd::137
240e:f7:e700:1fd::11b
240e:f7:e700:1fd::136
240e:f7:e700:1fd::114
240e:f7:e700:1fd::10c
240e:f7:e700:1fd::134
240e:f7:e700:1fd::10b
240e:f7:e700:1fd::135
36.27.222.169
36.27.222.240
36.27.222.248
36.27.222.250
36.27.222.243
36.27.222.170
36.27.222.239
36.27.222.244
36.27.222.245
36.27.222.242
36.27.222.168
36.27.222.171
Aliases: img11.360buyimg.com
img11.360buyimg.com.gslb.qianxun.com
img11.360buyimg.com.s.galileo.jcloud-cdn.com
img11.360buyimg.com.trpcdn.net

------------------------

nslookup img11.360buyimg.com 2400:3200::1
服务器: public1.alidns.com
Address: 2400:3200::1

非权威应答:
名称: u360.v.trpcdn.net
Addresses: 240e:f7:e700:1fd::114
240e:f7:e700:1fd::11b
240e:f7:e700:1fd::135
240e:f7:e700:1fd::137
240e:f7:e700:1fd::136
240e:f7:e700:1fd::10c
240e:f7:e700:1fd::10b
240e:f7:e700:1fd::134
36.27.222.250
36.27.222.248
36.27.222.243
36.27.222.244
36.27.222.242
36.27.222.240
36.27.222.239
36.27.222.170
36.27.222.171
36.27.222.168
36.27.222.245
36.27.222.169
Aliases: img11.360buyimg.com
img11.360buyimg.com.gslb.qianxun.com
img11.360buyimg.com.s.galileo.jcloud-cdn.com
img11.360buyimg.com.trpcdn.net

[Ffffanwu]

免费公共 IPv4/IPv6/DoT/DoH DNS 服务器大全 Public DNS Server - DNS.iCoA.CN
https://dns.icoa.cn/

----
国内知名公共 DNS 服务器
Chinese Public DNS Server
https://dns.icoa.cn/#china

----
海外知名公共 DNS 服务器
Global Public DNS Server
https://dns.icoa.cn/world/#world

----
目前在用 adguard 的

[Ffffanwu]

之前运营商的无法加载淘宝收藏、历史记录和京东的图片

[yinmin]

@cyang OP 在江苏吗？

[cyang]

@yinmin 浙江

[cyang]

@ETiV 我用的是付费的

[ETiV]

付费的 找客服 去喷

[badgv]

几年前发现 223 把群晖官网域名解析成 127 后，就不用阿里了，一直用的 119 没啥问题

[BN5MDKFM]

@badgv 阿里某些地区的 doh 的 dns 劫持很强

[cyang]

@ETiV 好吧 已经在和阿里云的工程师沟通了。

[JensenQian]

今天晚上我也遇到了

网站打不开，我这默认就是阿里的

[mytsing520]

出现 Unspecified error 的有一种原因是，你请求到的 223.5.5.5 对应的上联 DNS ，解析出来的 IP 地址数量超出了默认长度

[lixuanyy]

我说最近我的 ipv6 的 ddns 怎么老解析不出来呢，还来回换网络，总以为自己设备问题😅

[cyang]

@mytsing520 那是京东问题？ dnspod 正常哎

[mytsing520]

@cyang 看我 16 楼的答复

[mytsing520]

@cyang 最快的方法是，在阿里云开工单说明问题，提交你的客户端 IP 地址，他们去检查

[cyang]

@mytsing520 哎昨天也和阿里云的工程师沟通过，但是他觉得问题不在他们那里！

[mytsing520]

@cyang 工单吗？工单编号给过来，我找公共 DNS 的产品经理看一下

[cyang]

@mytsing520 000D0HR37S

[kaf]

网易系的域名的域名全都解析不了，换别的了

[cyang]

过来结个贴吧，把我们觉得问题可能的原因说下。
1 ，HomeProxy 对 DNS 超过 512 字节大报文处理有问题，，需要 53 端口 TCP 重传处理的部分有问题。
2 ，至于 DNSPOD DOH 为啥可以正常使用，ali H3 无法正常使用，主要是两者对于接近 512 字节但不超过的报文，填充逻辑不一样。img11.360buyimg.com 这个域名的 DNS 报文大小，恰巧 470 个字节左右，所以会导致这种情况。至于需不需要优化下？其实也没必要，主要是第一条。
@mytsing520