Отладка ошибки разрешения DNS

Я отлаживаю ошибку разрешения DNS для домена auth.otc.t-systems.comс сервером Cloudflare, но застрял. Странно то, что поиск завершается успешно / неудачно в зависимости от компьютера, на котором выполняется запрос, но я не могу понять, где конфигурация отличается.

Ошибка всегда со следующим сообщением: server can't find auth.otc.t-systems.com: SERVFAIL

1.1.1.1 это DNS Cloudflare.

Что я пробовал до сих пор:

• Бег nslookup auth.otc.t-systems.com 1.1.1.1на разных машинах:
  • Он не работает на моей машине с рабочим и домашним интернетом (однако в обоих случаях это происходит с помощью DNS от Google).
  • Не получается на коллегах машина с работой интернета.
  • Это успешно в сеансе SSH к удаленному серверу.
• Теперь я предположил бы, что в нашем рабочем Интернете есть какая-то странная конфигурация, которая приводит к сбою поиска. Однако я не знаю, что мне нужно искать, и я также нашел несколько онлайн-сервисов nslookup, которые также не работают:
  • Ошибка: https://network-tools.com/nslook/Default.asp?domain=auth.otc.t-systems.com&type=1&server=1.1.1.1&class=1&port=53&timeout=5000&go.x=21&go.y=13
  • Работы: http://www.kloth.net/services/nslookup.php

Любые намеки, как я могу дальше отлаживать это?

Попробуйте использовать копать. Двадцать лет назад они пытались осудить nslookup, но сейчас он прочно укоренился в мышечной памяти и от него невозможно избавиться, но копать намного лучше. Например.

dig +trace auth.otc.t-systems.com @1.1.1.1

Проследим разрешение для вас полностью, и вы сможете увидеть, где они отличаются.

Сетевые люди использовали в возрасте 1.1.1.1 как замену другому частному адресу в случайных интерфейсах AP коммутаторов / маршрутизаторов. (Я сам сейчас нахожусь в месте, где IP-адрес сотен беспроводных точек доступа публики 1.1.1.1)

Бьюсь об заклад, мои деньги на машинах, с которыми вы не можете поговорить с Cloufare 1.1.1.1, что у вас есть (немедленный) маршрут для такого интерфейса.

Например, в моем случае 1.1.1.1 дает мне мой IP-адрес:

$ sudo tcpdump -i any -n host 1.1.1.1 and port 67
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on any, link-type LINUX_SLL (Linux cooked), capture size 262144 bytes
13:11:51.037186 IP 1.1.1.1.67 > 10.x.x.x.68: BOOTP/DHCP, Reply, length 296
13:11:51.037250 IP 1.1.1.1.67 > 10.x.x.x.68: BOOTP/DHCP, Reply, length 296