问题描述
客户端向服务端,发送HTTP请求,偶尔出现TCP连接超时现象。
分析过程
- 尝试telnet域名,也是同样的现象,偶尔telnet失败。暂时认为客户端程序没有问题,应该是网络问题。
- 尝试wireshark抓包,发现每次出现TCP连接失败的时间点,都没有抓到客户端到服务端的数据包。暂时怀疑是DNS解析出错。
- 尝试抓DNS包,发现客户端会向4个DNS服务器发送请求,但是只有其中两个能正确解析域名。删除另外两个DNS服务器配置后,再没有出现TCP连接失败现象。
基础技能
- 掌握必要的抓包技能。
- 了解网络应用程序通信模型。
- 了解DNS解析
Windows计算机配置多个DNS服务器地址的时候,首先会向首选DNS发起查询,1s后如果没有收到回复,就会向次选DNS发起查询,如果再经过1s后没有收到回复,就会向所有DNS发起查询。任何一个阶段如果收到回复,就会返回给调用端,并停止继续查询。
如果无法解析此DNS名称的DNS先返回无此记录的结果,那么此负向查询结果也会被缓存,导致在一段时间内直接返回查询失败,而不向DNS服务器查询。