☰

nslookup을 실행하는 데 필요한 키, dig를 사용할 수 없습니다.

tag-icon • tag-icon dns key-authentication secure-boot
nslookup을 실행하는 데 필요한 키, dig를 사용할 수 없습니다.

최근에 시스템을 업그레이드했는데 아주 이상한 오류가 표시됩니다. 이 문제를 해결하기 위해 할 수 있는 일이 있나요? :

nslookup 8.8.8.8
../../../../lib/isc/unix/socket.c:2135: internal_send: 192.168.43.232#53: Required key not available
../../../../lib/isc/unix/socket.c:2137: unable to convert errno to isc_result: 126: Required key not available
8.8.8.8.in-addr.arpa    name = dns.google.

Authoritative answers can be found from:

편집하다:

불행히도 소프트웨어 센터 앱을 통해 수행되었으며 Ubuntu 18.04(pop_os)의 변형을 실행하고 있기 때문에 어떤 버전인지 알지 못했습니다.

systemd-resolve --status:

Global
     DNS Servers: 192.168.43.220


Link 3 (wlp113s0)
      Current Scopes: DNS
       LLMNR setting: yes
MulticastDNS setting: no
      DNSSEC setting: no
    DNSSEC supported: no
         DNS Servers: 192.168.43.232
                      2600:1014:b02f:45d5::c3

nmap -p 53 -Pn 192.168.43.232

Starting Nmap 7.60 ( https://nmap.org ) at 2019-07-26 14:00 CDT
Nmap scan report for 192.168.43.232
Host is up.

PORT   STATE    SERVICE
53/tcp filtered domain

Nmap done: 1 IP address (1 host up) scanned in 2.03 seconds

dig 8.8.8.8:

../../../../lib/isc/unix/socket.c:2135: internal_send: 192.168.43.232#53: Required key not available
../../../../lib/isc/unix/socket.c:2137: unable to convert errno to isc_result: 126: Required key not available

; <<>> DiG 9.11.3-1ubuntu1.8-Ubuntu <<>> 8.8.8.8
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 49678
;; flags: qr aa rd ra ad; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 0

;; QUESTION SECTION:
;8.8.8.8.           IN  A

;; ANSWER SECTION:
8.8.8.8.        0   IN  A   8.8.8.8

;; Query time: 6 msec
;; SERVER: 2600:1014:b02f:45d5::c3#53(2600:1014:b02f:45d5::c3)
;; WHEN: Fri Jul 26 14:03:02 CDT 2019
;; MSG SIZE  rcvd: 41

아마도 관련이 있을 수 있습니다:

가능한 해결책

  • 포트 53의 차단을 해제해 보세요.
  • docker-compose가 네트워크에서 이상한 작업을 수행하는 문제가 발생하여 다음을 실행했습니다.docker-compose down && docker-compose up

답변1

한 가지 문제는 TCP 포트 53을 필터링하고 있다는 것입니다. (DNS는 짧고 빠른 쿼리에는 UDP를 사용하고 긴 메시지에는 TCP를 사용합니다.) 차단을 해제하고 다시 시도하세요.

관련 정보