nslookup出现SERVFAIL的排错思路

本文仅适用于实验出现问题使用，实战应用请做好备份再尝试

SERVFAIL（DNS服务器响应超时、解析失败）

一、网络连接问题（与本机、与环回网卡）

在正式开始配置任何服务前

使用systemctl status network查看网络状态

使用systemctl status firewalld查看防火墙状态

二、配置问题

[DHCP配置问题] //出事概率极低

使用systemctl status dhcpd查看dhcp服务状态

若出现异常请检查dhcpd.conf文件是否有输入错误

并使用systemctl restart dhcpd重启dhcp服务

使用ifconfig查看对应网卡能否获得正确的ip地址

[DNS配置问题] //出事概率高(建议每个操作之后，重启服务查看是否还存在报错)

0、打开dhcpd.leases文件，仅保留注释和server-duid行，清空其他信息

1、检查resolv.conf文件是否为你的域名和IP地址

使用systemctl status named查看dns服务状态；若出现异常

2、检查named.conf文件，listen-on port 53和allow-query的值为any

3、检查named.rfc1912.zones正反向区域配置是否有输入错误

4、切换到存放正反向区域文件{example.com.zone、xxx.xxx.xxx.arpa}的目录，

输入ls -l查看正反向区域文件的所属用户和属组是否均为named

若不是，则使用chown命令修改为named

5、查看正向区域文件example.com.zone是否有输入错误

6、查看反向区域文件xxx.xxx.xxx.arpa是否有输入错误

7、查看dhclient.conf文件是否有输入错误

[主机名修改问题] //出事概率较低

使用“hostnamectl set-hostname localhost”修改为默认主机名

终端输入bash生效后直接进行验证

附录：[其他检查思路]

1、使用“dig [域名]”检查解析情况

2、查看general_log日志文件，查看DNS服务运行情况

3、查看query_log日志文件，查看查询情况