어제 Linux Mint Uma(20.2)를 새로 설치했습니다. 로컬 네트워크 DNS 확인을 제외한 모든 것이 정상입니다.
저는 Steven Black의 차단 목록을 사용할 수 있도록 주로 Pine64에서 dnsmasq를 실행합니다. Uma가 교체한 이전 버전의 Mint(Ulyana)를 포함하여 수년 동안 잘 작동했습니다. 외부 호스트는 정상적으로 확인되지만 내부 호스트는 그렇지 않습니다. 예
dig cnn.com
; <<>> DiG 9.16.1-Ubuntu <<>> cnn.com
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 64483
;; flags: qr rd ra; QUERY: 1, ANSWER: 4, AUTHORITY: 0, ADDITIONAL: 1
;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 65494
;; QUESTION SECTION:
;cnn.com. IN A
;; ANSWER SECTION:
cnn.com. 56 IN A 151.101.1.67
cnn.com. 56 IN A 151.101.65.67
cnn.com. 56 IN A 151.101.129.67
cnn.com. 56 IN A 151.101.193.67
;; Query time: 27 msec
;; SERVER: 127.0.0.53#53(127.0.0.53)
;; WHEN: Mon Jul 12 08:41:19 PDT 2021
;; MSG SIZE rcvd: 100
하지만
dig lorien
; <<>> DiG 9.16.1-Ubuntu <<>> lorien
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: SERVFAIL, id: 9643
;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 0, ADDITIONAL: 1
;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 65494
;; QUESTION SECTION:
;lorien. IN A
;; Query time: 0 msec
;; SERVER: 127.0.0.53#53(127.0.0.53)
;; WHEN: Mon Jul 12 08:42:16 PDT 2021
;; MSG SIZE rcvd: 35
lorien은 IP 192.168.1.3을 사용하는 로컬 네트워크의 서버입니다.
내 DNS 상자는 192.168.1.20에 있으며 쿼리하면 예상대로 lorien의 IP가 직접 반환됩니다.
dig lorien @192.168.1.20
; <<>> DiG 9.16.1-Ubuntu <<>> lorien @192.168.1.20
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 64326
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1
;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;lorien. IN A
;; ANSWER SECTION:
lorien. 0 IN A 192.168.1.3
;; Query time: 0 msec
;; SERVER: 192.168.1.20#53(192.168.1.20)
;; WHEN: Mon Jul 12 08:44:09 PDT 2021
;; MSG SIZE rcvd: 51
systemd-resolved가 요청을 전달하지 않는 것 같습니다. 내 DNS 상자를 알고 있나요?
Global
LLMNR setting: no
MulticastDNS setting: no
DNSOverTLS setting: no
DNSSEC setting: no
DNSSEC supported: no
Current DNS Server: 192.168.1.20
DNS Servers: 192.168.1.20
DNSSEC NTA: 10.in-addr.arpa
(other addresses omitted)
네, 그렇습니다.
저는 3개의 네트워크 관리자 구성을 만들었습니다. 하나는 DHCP 전용, 하나는 주소 전용(.20의 dnsmasq에서 DNS 서버 정보 가져오기), 그리고 하나는 완전히 정적입니다. DNS 확인 동작은 각 경우에 동일합니다.
문제가 무엇인지, 해결 방법을 알려줄 수 있는 사람이 있나요?
감사해요