Diagnostique problemas de conectividade de DNS com o Route 53 Global Resolver - Amazon Route 53
Os dispositivos cliente não conseguem resolver domíniosFalhas de resolução intermitentesResolução pública inesperada

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Diagnostique problemas de conectividade de DNS com o Route 53 Global Resolver

O Route 53 Global Resolver fornece resolução de DNS confiável, mas problemas de conectividade podem ocorrer ocasionalmente devido a problemas de configuração, autenticação ou rede. Quando os dispositivos cliente não conseguem resolver nomes de domínio usando o Route 53 Global Resolver, use essas abordagens sistemáticas para identificar e resolver problemas de conectividade.

Os dispositivos cliente não conseguem resolver domínios

Siga estas etapas para diagnosticar falhas de resolução:

  1. Verifique se as consultas chegam ao resolvedor global

    • Verifique os registros de consultas de DNS em busca de consultas do endereço IP do dispositivo cliente afetado

    • Confirme se o dispositivo cliente está configurado com os endereços IP anycast corretos

    • Teste a conectividade de rede do dispositivo cliente com o anycast IPs

  2. Verifique a autenticação do dispositivo cliente

    • Verifique se o dispositivo cliente está autenticado na visualização correta do DNS

    • Verifique as regras da fonte de acesso para o endereço IP ou bloco CIDR do dispositivo cliente

    • Confirme se os tokens de acesso são válidos e não expiraram (para autenticação baseada em tokens)

  3. Revise as regras de firewall

    • Verifique se as regras de firewall estão bloqueando as consultas

    • Revise a prioridade da regra e garanta que as regras de permissão tenham maior prioridade do que as regras de bloqueio

    • Verifique as configurações de comportamento de abertura de falhas do firewall

  4. Confirme as associações de visualização do DNS

    • Verifique associações de zonas hospedadas privadas para domínios internos

    • Verifique se os registros DNS existem nas zonas hospedadas privadas associadas

    • Certifique-se de que os nomes de domínio nas consultas correspondam exatamente aos nomes das zonas

Falhas de resolução intermitentes

Para problemas esporádicos de resolução de DNS, investigue estas possíveis causas:

Problemas de autenticação

  • Verifique os padrões de expiração e renovação do token de acesso

  • Analise os registros de autenticação em busca de tentativas de autenticação malsucedidas

  • Verifique a sincronização do relógio do dispositivo cliente para validação do token

Conectividade de rede

  • Monitore alterações no caminho da rede ou problemas de roteamento

  • Verifique se há alterações na configuração do firewall ou do dispositivo NAT

  • Verifique o roteamento consistente de anycast para a região mais próxima

Integridade de serviço

  • Verifique os problemas do Route 53 Global Resolver no AWS Service Health Dashboard

  • Analise CloudWatch as métricas para picos na taxa de erro

  • Monitore o status da associação de zona hospedada privada

Resolução pública inesperada

Quando as consultas são resolvidas para DNS público em vez de zonas hospedadas privadas:

  1. Verificar a configuração da zona hospedada privada

    • Confirme se a zona hospedada privada contém os registros DNS esperados

    • Verifique se os nomes dos registros correspondem exatamente ao domínio consultado

    • Verifique se os tipos de registro correspondem ao tipo de consulta (A, AAAA, CNAME etc.)

  2. Verifique as associações de visualização do DNS

    • Verifique se a zona hospedada privada está associada à visualização correta do DNS

    • Confirme se o dispositivo cliente está autenticado na visualização DNS

    • Verifique o status da associação no console

  3. Revise as regras de firewall

    • Verifique as regras de firewall que possam estar bloqueando consultas em zonas privadas

    • Verifique a ordem e a prioridade da avaliação da regra

    • Analise os registros de consultas de DNS para ver as ações de firewall