一个蛋疼的 DNS 和 HTTP 代理的问题, 高手进! - V2EX
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
wyanteng2016
V2EX    DNS

一个蛋疼的 DNS 和 HTTP 代理的问题, 高手进!

  •  
  •   wuyanteng2016 2016-06-24 09:58:41 +08:00 7352 次点击
    这是一个创建于 3413 天前的主题,其中的信息可能已经有所发展或是发生改变。

    网络环境: 路由器: Ros V6.3.1 Server: 1 台 DNS 服务器 -- IP : 10.0.100.10 1 台 HTTP 代理服务器 -- IP : 10.0.100.11 ,代理端口: 3128 有线网络: 10.0.10.0/23 WIFI 网络: 10.0.20.0/23 server 网络: 10.0.100.0/24 有线 /无线网络 /服务器 分别接到 Ros 不同接口,并且访问国内网站一切正常。

    奇葩的现象: 有线网络:台式电脑使用内网 DNS 解析, chrome 配置 HTTP 代理(配置正确), chrome 代理访问网站正常。

     无线网络: 1. 笔记本电脑使用内网 DNS 解析(这一步解析不太正常, DNS 服务器的劫持操作在无线网络环境下失效。直接去查询了上游 DNS 服务器解析,并且没有保留缓存) 2. chrome 配置 HTTP 代理(配置正确), chrome 代理访问错误。错误代码: ERROR:Gateway Timeout,并且 Ros 路由器里面 Files 文件管理器中会自动多出来一个 Web-proxy 的文件夹( Ros Web-Proxy 功能未开启)以及 Web Proxy connections 选项内多出 N 条动态数据,源地址都是 wifi 网段 IP ,目的地址基本都是 0.0.0.0 , Last Protocal 协议: UnKnown 或 HTTP/1.1 (图片稍后上传)。 

    我的问题: 1. 为什么 wifi 网络 DNS 解析不太正常?有线网络为什么可以?

     2. wifi 网络配置了 chrome 浏览器的 HTTP 代理之后,我怎么感觉没有去查找代理服务器,而直奔 Ros 路由器里面的 Web-proxy 去了,路由器的 web 代理我没开啊。 请问怎么解决?感激! 
    7 条回复    2016-06-24 17:23:49 +08:00
    wuyanteng2016
        1
    wuyanteng2016  
    OP
       2016-06-24 10:10:13 +08:00
    Siril
        2
    Siril  
       2016-06-24 10:37:58 +08:00
    看起来颇为神奇。

    貌似
    问题 1 出在 dns 服务器,
    问题 2 出在 ROS 。

    换版本啥的试试吧。

    对了, 关于 dns ,
    如果你的有线和无线是使用同一台笔记本 windows 测试的,
    网络环境切换的时候,(比如连接 /断开 vpn 之类)
    有时会出现 诡异的 nslookup 与应用程序的域名解析不一致,
    net stop dnscache && net start dnscache && ipconfig /flushdns
    并重新打开浏览器。
    Siril
        3
    Siril  
       2016-06-24 10:38:51 +08:00
    另外,可以改一下 http 代理服务器的端口试试。
    wuyanteng2016
        4
    wuyanteng2016  
    OP
       2016-06-24 10:43:55 +08:00
    wuyanteng2016
        5
    wuyanteng2016  
    OP
       2016-06-24 11:45:11 +08:00
    @Siril

    关于 HTTP 代理测试的时候,一个是台式机,一个是笔记本。 我用 iPhone 6 在 wifi 下设置 HTTP 代理可以正常使用,都是一个 wifi 。怀疑笔记本系统有问题,正在重置。。。
    关于 DNS , wifi 解析存在问题,能说具体点,最有可能的是哪儿的设置问题吗? DNS 软件: dnsmasq
    Siril
        6
    Siril  
       2016-06-24 17:20:17 +08:00
    @wuyanteng2016

    肯定能查到原因的。
    iphone 上也有 nslookup 、 ping 等工具,你自己找一下,记得有免费的。


    先检查 dnsmasq 监听的端口,应有 0.0.0.0:53 。 netstat -anpl | grep :53
    linux 系统有无 firewalld 之类的。 iptables-save
    路由对不对(从 wifi 网络 ping 通 dns 服务器)。

    1. 在 dns 服务器上 tcpdump -i 对应端口 -nn udp and port 53 and src 笔记本的 IP
    在笔记本上 nslookup google.com 10.0.100.10
    观察 dns 服务器是否收到查询请求,是否回应。
    在笔记本上装 wireshark 或 microsoft network monitor 之类抓包观察。

    2. 打开 dnsmasq 的日志。 dnsmasq.conf 中(临时)添加
    log-queries
    log-facility=/var/log/dnsmasq.log
    (调试完毕记得来此注释掉并重启 dnsmasq 并删除此文件,
    否则文件尺寸飞速增长至几十 G )
    然后 systemctl restart dnsmasq ,(一般新的 linux 发行版都这样吧)
    在笔记本上 nslookup 测试, tail 此日志文件观察。

    思路就是检查
    dns 服务器有没有收到查询请求,
    有没有转发给上游 dns 服务器并得到结果(看日志),
    以及结果是否返回给 windows ,

    然后可知问题出在 dns 服务器还是 ROS 。
    Siril
        7
    Siril  
       2016-06-24 17:23:49 +08:00
    如果是 windows ,有时诡异的情况出现就是 nslookup 测试正常, 用浏览器打开新网站,却没有发出 dns 请求。
    此时重启 dnscache 服务、清 dns 缓存、再关闭并重新打开浏览器。
    关于     帮助文档     自助推广系统     博客     API     FAQ     Solana     2859 人在线   最高记录 6679       Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 26ms UTC 13:50 PVG 21:50 LAX 06:50 JFK 09:50
    Do have faith in what you're doing.
    ubao msn snddm index pchome yahoo rakuten mypaper meadowduck bidyahoo youbao zxmzxm asda bnvcg cvbfg dfscv mmhjk xxddc yybgb zznbn ccubao uaitu acv GXCV ET GDG YH FG BCVB FJFH CBRE CBC GDG ET54 WRWR RWER WREW WRWER RWER SDG EW SF DSFSF fbbs ubao fhd dfg ewr dg df ewwr ewwr et ruyut utut dfg fgd gdfgt etg dfgt dfgd ert4 gd fgg wr 235 wer3 we vsdf sdf gdf ert xcv sdf rwer hfd dfg cvb rwf afb dfh jgh bmn lgh rty gfds cxv xcv xcs vdas fdf fgd cv sdf tert sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf shasha9178 shasha9178 shasha9178 shasha9178 shasha9178 liflif2 liflif2 liflif2 liflif2 liflif2 liblib3 liblib3 liblib3 liblib3 liblib3 zhazha444 zhazha444 zhazha444 zhazha444 zhazha444 dende5 dende denden denden2 denden21 fenfen9 fenf619 fen619 fenfe9 fe619 sdf sdf sdf sdf sdf zhazh90 zhazh0 zhaa50 zha90 zh590 zho zhoz zhozh zhozho zhozho2 lislis lls95 lili95 lils5 liss9 sdf0ty987 sdft876 sdft9876 sdf09876 sd0t9876 sdf0ty98 sdf0976 sdf0ty986 sdf0ty96 sdf0t76 sdf0876 df0ty98 sf0t876 sd0ty76 sdy76 sdf76 sdf0t76 sdf0ty9 sdf0ty98 sdf0ty987 sdf0ty98 sdf6676 sdf876 sd876 sd876 sdf6 sdf6 sdf9876 sdf0t sdf06 sdf0ty9776 sdf0ty9776 sdf0ty76 sdf8876 sdf0t sd6 sdf06 s688876 sd688 sdf86