湖北联通宽带用户不能访问湖北电信用户网站的故障分析

求是

湖北联通宽带用户不能访问湖北电信用户网站的故障分析

一、武汉联通58.19网段DNS不能访问武汉捷讯DNS服务器
1、故障情况
现象：武汉联通58.19网段DNS不能访问武汉捷讯DNS服务器，造成联通用户无法解析武汉捷讯DNS负责解析的网站，如：www.shangdingmc.com
2、故障分析
1）通过武汉联通宽带，使用本城域网IP （联通58.59.117.XX网段）无法打开网站www.shangdingmc.com (武汉商鼎营销管理咨询有限公司),网页无法显示。故障现象如下：


2）通过湖北联通DNS，无法解析
bash-3.00# dig www.shangdingmc.com +trace

; <<>> DiG 9.3.6-P1 <<>> www.shangdingmc.com +trace
;; global options:  printcmd
.                       181093  IN      NS      m.root-servers.net.
.                       181093  IN      NS      h.root-servers.net.
.                       181093  IN      NS      b.root-servers.net.
.                       181093  IN      NS      a.root-servers.net.
.                       181093  IN      NS      e.root-servers.net.
.                       181093  IN      NS      f.root-servers.net.
.                       181093  IN      NS      l.root-servers.net.
.                       181093  IN      NS      k.root-servers.net.
.                       181093  IN      NS      d.root-servers.net.
.                       181093  IN      NS      j.root-servers.net.
.                       181093  IN      NS      i.root-servers.net.
.                       181093  IN      NS      c.root-servers.net.
.                       181093  IN      NS      g.root-servers.net.
;; Received 368 bytes from 127.0.0.1#53(127.0.0.1) in 2 ms

com.                    172800  IN      NS      C.GTLD-SERVERS.NET.
com.                    172800  IN      NS      J.GTLD-SERVERS.NET.
com.                    172800  IN      NS      D.GTLD-SERVERS.NET.
com.                    172800  IN      NS      G.GTLD-SERVERS.NET.
com.                    172800  IN      NS      E.GTLD-SERVERS.NET.
com.                    172800  IN      NS      M.GTLD-SERVERS.NET.
com.                    172800  IN      NS      K.GTLD-SERVERS.NET.
com.                    172800  IN      NS      H.GTLD-SERVERS.NET.
com.                    172800  IN      NS      F.GTLD-SERVERS.NET.
com.                    172800  IN      NS      L.GTLD-SERVERS.NET.
com.                    172800  IN      NS      B.GTLD-SERVERS.NET.
com.                    172800  IN      NS      A.GTLD-SERVERS.NET.
com.                    172800  IN      NS      I.GTLD-SERVERS.NET.
;; Received 497 bytes from 202.12.27.33#53(m.root-servers.net) in 202 ms

shangdingmc.com.        172800  IN      NS      dns1.jetsuminformation.cn.
shangdingmc.com.        172800  IN      NS      dns2.jetsuminformation.cn.
;; Received 95 bytes from 192.26.92.30#53(C.GTLD-SERVERS.NET) in 314 ms

;; connection timed out; no servers could be reached
路由跟踪：不可达
bash-3.00# traceroute 202.103.25.24
traceroute to 202.103.25.24 (202.103.25.24), 30 hops max, 40 byte packets
1  58.19.121.67 (58.19.121.67)  1.057 ms  3.712 ms  2.366 ms
2  58.19.121.9 (58.19.121.9)  0.188 ms  0.169 ms  0.132 ms
3  * * *
4  210.5.142.237 (210.5.142.237)  0.277 ms  0.233 ms  0.238 ms
5  218.104.110.237 (218.104.110.237)  0.868 ms  0.902 ms  0.813 ms
6  219.158.16.45 (219.158.16.45)  46.026 ms  46.503 ms  46.524 ms
7  219.158.4.17 (219.158.4.17)  47.008 ms  46.347 ms  46.787 ms
8  219.158.5.206 (219.158.5.206)  18.164 ms  18.169 ms  18.142 ms
9  202.97.15.25 (202.97.15.25)  120.023 ms * *
10  * 202.97.60.217 (202.97.60.217)  133.847 ms  134.249 ms
11  * * 202.97.45.90 (202.97.45.90)  230.793 ms
12  * * 111.175.232.6 (111.175.232.6)  289.963 ms
13  * * *
二、对比测试情况(电信119.103.24.XX网段)：
www.shangdingmc.com (武汉商鼎营销管理咨询有限公司)可正常解析打开。


三、其他联通宽带能访问湖北电信网站
山东联通（IP地址：61.156.5.X）可正常解析访问www.shangdingmc.com (武汉商鼎营销管理咨询有限公司)。
测试如下：


   DNS解析请求可获得正常结果：
-bash-3.1$ dig www.shangdingmc.com +trace

; <<>> DiG 9.3.3rc2 <<>> www.shangdingmc.com +trace
;; global options:  printcmd
.                       319812  IN      NS      D.ROOT-SERVERS.NET.
.                       319812  IN      NS      L.ROOT-SERVERS.NET.
.                       319812  IN      NS      A.ROOT-SERVERS.NET.
.                       319812  IN      NS      B.ROOT-SERVERS.NET.
.                       319812  IN      NS      H.ROOT-SERVERS.NET.
.                       319812  IN      NS      M.ROOT-SERVERS.NET.
.                       319812  IN      NS      J.ROOT-SERVERS.NET.
.                       319812  IN      NS      F.ROOT-SERVERS.NET.
.                       319812  IN      NS      I.ROOT-SERVERS.NET.
.                       319812  IN      NS      G.ROOT-SERVERS.NET.
.                       319812  IN      NS      C.ROOT-SERVERS.NET.
.                       319812  IN      NS      E.ROOT-SERVERS.NET.
.                       319812  IN      NS      K.ROOT-SERVERS.NET.
;; Received 228 bytes from 127.0.0.1#53(127.0.0.1) in 1 ms

com.                    172800  IN      NS      D.GTLD-SERVERS.NET.
com.                    172800  IN      NS      E.GTLD-SERVERS.NET.
com.                    172800  IN      NS      B.GTLD-SERVERS.NET.
com.                    172800  IN      NS      K.GTLD-SERVERS.NET.
com.                    172800  IN      NS      I.GTLD-SERVERS.NET.
com.                    172800  IN      NS      G.GTLD-SERVERS.NET.
com.                    172800  IN      NS      H.GTLD-SERVERS.NET.
com.                    172800  IN      NS      J.GTLD-SERVERS.NET.
com.                    172800  IN      NS      L.GTLD-SERVERS.NET.
com.                    172800  IN      NS      C.GTLD-SERVERS.NET.
com.                    172800  IN      NS      A.GTLD-SERVERS.NET.
com.                    172800  IN      NS      M.GTLD-SERVERS.NET.
com.                    172800  IN      NS      F.GTLD-SERVERS.NET.
;; Received 497 bytes from 128.8.10.90#53(D.ROOT-SERVERS.NET) in 285 ms

shangdingmc.com.        172800  IN      NS      dns1.jetsuminformation.cn.
shangdingmc.com.        172800  IN      NS      dns2.jetsuminformation.cn.
;; Received 95 bytes from 192.31.80.30#53(D.GTLD-SERVERS.NET) in 240 ms

www.shangdingmc.com.    600     IN      A       202.103.25.60
;; Received 53 bytes from 202.103.25.24#53(dns1.jetsuminformation.cn) in 155 ms



四、分析结果：通过以上分析得出，使用湖北联通DNS系统无法访问武汉捷讯DNS服务器，致使联通用户无法访问大量采用武汉捷讯DNS服务器做域名解析的站点，经我方技术人员与捷讯技术人员进行对比排查，已经排除我网问题。
涉及湖北联通IP地址段203.93.224.0/20、58.19.0.0/16,无法访问湖北电信地址段202.103.25.0/24。经过路由跟踪对比测试发现，进入湖北电信路径为111.175.232.0段地址的请求，均无法访问。

进入湖北电信路径为59.175/221.232段地址的请求，均可以访问。