V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
Recommended Services
Amazon Web Services
LeanCloud
New Relic
ClearDB
shawndev
V2EX  ›  云计算

良心云域名备案中, dig 能查到服务器地址, ping 不通。求解。

  •  
  •   shawndev · 2019-05-30 10:36:40 +08:00 · 5130 次点击
    这是一个创建于 2041 天前的主题,其中的信息可能已经有所发展或是发生改变。
    $ dig quarxlab.com

    ; <<>> DiG 9.10.6 <<>> quarxlab.com
    ;; global options: +cmd
    ;; Got answer:
    ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 30376
    ;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 0

    ;; QUESTION SECTION:
    ;quarxlab.com. IN A

    ;; ANSWER SECTION:
    quarxlab.com. 600 IN A 94.191.53.237

    ;; Query time: 30 msec
    ;; SERVER: 211.138.24.66#53(211.138.24.66)
    ;; WHEN: Thu May 30 10:33:38 CST 2019
    ;; MSG SIZE rcvd: 46

    $ ping quarxlab.com -c 4
    PING quarxlab.com (94.191.53.237): 56 data bytes
    Request timeout for icmp_seq 0
    Request timeout for icmp_seq 1
    Request timeout for icmp_seq 2

    --- quarxlab.com ping statistics ---
    4 packets transmitted, 0 packets received, 100.0% packet loss
    16 条回复    2019-06-05 12:09:56 +08:00
    jinliming2
        1
    jinliming2  
       2019-05-30 11:06:30 +08:00 via iPhone
    ping 不通检查一下解析到的服务器 IP 正确,并且服务器确实处于开启状态,并且防火墙允许了 ICMP ping 请求。
    LanAiFaZuo
        2
    LanAiFaZuo  
       2019-05-30 11:19:56 +08:00
    良心云啥时候变成马云了。
    atom234
        3
    atom234  
       2019-05-30 11:34:41 +08:00
    ping 94.191.53.237 不通
    shawndev
        4
    shawndev  
    OP
       2019-05-30 12:10:49 +08:00
    @jinliming2 谢谢,都检查过了,问了一下运维,备案期间 dns 解析会受影响。
    umbrellazc
        5
    umbrellazc  
       2019-05-30 12:45:06 +08:00
    服务器是不是做了多域名配置,多域名配置应该是无法 ping 通 ip 的
    leido
        6
    leido  
       2019-05-30 12:49:43 +08:00
    @shawndev 和备案没有半毛钱关系,你这个 ip 是重庆腾讯云,检查服务器安全组,防火墙,是否允许 icmp 协议,服务器是否开机。
    joejhy
        7
    joejhy  
       2019-05-30 12:57:59 +08:00
    quarxlab.com 域名解析到的 IP 是 94.191.53.237 ,如果这个 94.191.53.237 是你服务器的 ip,建议检查下内部是否有设置禁止 ping 等自定义防火墙,因为这个 IP 也是 ping 不通的,不只是域名。可以两台服务器 ping 下并做一下抓包可知问题出在哪里。尝试做了 telnet 3389 端口是通的,链路应该没问题。还是防火墙这一层的问题,实在搞不定可以给官方提个工单问问吧。
    opengps
        8
    opengps  
       2019-05-30 13:01:18 +08:00
    ping 不通,可能是防火墙或者安全组没放行 icmp 协议
    opengps
        9
    opengps  
       2019-05-30 13:03:07 +08:00
    @umbrellazc ping 跟域名没有直接关系。重点在于服务器上是否对外响应 imcp 协议,以及网络是否通畅(主机内防火墙,云环境的安全组)
    wqsfree
        10
    wqsfree  
       2019-05-30 13:56:01 +08:00
    DNS 域名解析 ping 域名会有影响,但是 ping IP 地址不会受影响
    naizhao
        11
    naizhao  
       2019-05-30 14:15:52 +08:00
    https://console.cloud.tencent.com/vpc/securitygroup

    打开后,点击右侧『修改规则』,然后在『入站规则』里面,点击『一键放通』
    shawndev
        12
    shawndev  
    OP
       2019-06-04 14:14:08 +08:00
    @naizhao 按照你的做法打开一键放通,重启了 nginx 和主机。还是 ping 不通
    安全组截图: https://i.loli.net/2019/06/04/5cf60bc9d1c4745651.png
    shawndev
        13
    shawndev  
    OP
       2019-06-04 14:15:27 +08:00
    @umbrellazc nginx 监听同时监听 ipv4 和 ipv6 有影响吗?删除了 nginx 的 default 设置,现在只监听 quarxlab.com
    shawndev
        14
    shawndev  
    OP
       2019-06-04 14:16:12 +08:00
    @joejhy 试了一下 telnet 是通的,查过了安全组没问题,见 12 楼。
    naizhao
        15
    naizhao  
       2019-06-04 14:51:04 +08:00
    iptables -F 看看
    shawndev
        16
    shawndev  
    OP
       2019-06-05 12:09:56 +08:00
    @naizhao 现在可以了,改了安全组和 nginx 多域名配置。
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   1015 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 34ms · UTC 20:07 · PVG 04:07 · LAX 12:07 · JFK 15:07
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.