View a markdown version of this page

Diagnostique problemas de conectividade de DNS com o Route 53 Global Resolver - Amazon Route 53
Os dispositivos cliente não podem resolver domíniosFalhas de resolução intermitentesResolução pública inesperada

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Diagnostique problemas de conectividade de DNS com o Route 53 Global Resolver

O Route 53 Global Resolver fornece uma resolução confiável de DNS, mas problemas de conectividade podem ocorrer ocasionalmente devido a problemas de configuração, autenticação ou rede. Quando os dispositivos cliente não conseguem resolver nomes de domínio usando o Route 53 Global Resolver, use essas abordagens sistemáticas para identificar e resolver problemas de conectividade.

Os dispositivos cliente não podem resolver domínios

Siga estas etapas para diagnosticar falhas de resolução:

  1. Verifique se as consultas chegam ao resolvedor global

    • Verifique os registros de consultas de DNS para ver se há consultas do endereço IP do dispositivo cliente afetado

    • Confirme se o dispositivo cliente está configurado com os endereços IP anycast corretos

    • Teste a conectividade de rede do dispositivo cliente com os IPs anycast

  2. Verifique a autenticação do dispositivo cliente

    • Verifique se o dispositivo cliente está autenticado na visualização correta do DNS

    • Verifique as regras da fonte de acesso para o endereço IP ou bloco CIDR do dispositivo cliente

    • Confirme se os tokens de acesso são válidos e não expiraram (para autenticação baseada em tokens)

  3. Revise as regras de firewall

    • Verifique se as regras de firewall estão bloqueando as consultas

    • Analise a prioridade da regra e certifique-se de que as regras de permissão tenham maior prioridade do que as regras de bloqueio

    • Verifique as configurações de comportamento de falha de abertura do firewall

  4. Confirme associações de visualização de DNS

    • Verifique associações de zonas hospedadas privadas para domínios internos

    • Verifique se os registros DNS existem nas zonas hospedadas privadas associadas

    • Garanta que os nomes de domínio nas consultas correspondam exatamente aos nomes das zonas

Falhas de resolução intermitentes

Para problemas esporádicos de resolução de DNS, investigue essas possíveis causas:

Problemas de autenticação

  • Verifique os padrões de expiração e renovação do token de acesso

  • Revise os registros de autenticação em busca de falhas nas tentativas de autenticação

  • Verifique a sincronização do relógio do dispositivo cliente para validação do token

Conectividade de rede

  • Monitore alterações no caminho da rede ou problemas de roteamento

  • Verifique se há alterações na configuração do firewall ou do dispositivo NAT

  • Verifique o roteamento anycast consistente para a região mais próxima

Integridade de serviço

  • Verifique o painel AWS de integridade do serviço para ver os problemas do Route 53 Global Resolver

  • Analise CloudWatch as métricas para ver se há picos na taxa de erro

  • Monitore o status da associação de zona hospedada privada

Resolução pública inesperada

Quando as consultas são resolvidas para DNS público em vez de zonas hospedadas privadas:

  1. Verificar a configuração da zona hospedada privada

    • Confirme se a zona hospedada privada contém os registros DNS esperados

    • Verifique se os nomes dos registros correspondem exatamente ao domínio consultado

    • Verifique se os tipos de registro correspondem ao tipo de consulta (A, AAAA, CNAME etc.)

  2. Verifique as associações de visualização do DNS

    • Verifique se a zona hospedada privada está associada à visualização correta do DNS

    • Confirme se o dispositivo cliente está autenticado na visualização do DNS

    • Verifique o status da associação no console

  3. Revise as regras de firewall

    • Verifique se há regras de firewall que possam estar bloqueando consultas em zonas privadas

    • Verificar a ordem e a prioridade da avaliação da regra

    • Revise os registros de consultas de DNS para ver as ações do firewall