特定区域访问个别域名有时候访问不到

问题描述：

　　在IDC搭建了一些站点，发现从办公区A的联通链路访问其中一个站点时出现访问不到的现象，但是从该办公区的电信链路、其他办公区和其他任何IDC机房访问都没问题。

　报错截图如下，

　　

紧急处理：

　　将该办公区访问到问题站点的路由切到电信，即使用PBR。

问题排查：

　　经排查，从故障链路联通ping和tracert出去都是正常的。打10019报障给的反馈是：联通不会阻断3层以上的数据包。即只要链路是通的，联通不会阻断用户的正常或不正常访问。

　　在办公区A出口防火墙和目的站点所在IDC的防火墙上分别抓包，发现两边都是显示对端将连接reset了。

　　至此，问题找不到排查方向了。

问题解决：

　　在一次面试过程中，问到面试人员遇到过什么比较棘手的问题以及排查思路。 他说，他们IDC的一个站点出现了部分省市无法访问的现象，自己机房的网络设备排查一遍均未发现问题。到最后排查结果是：域名没有备案。

　　由此，上述问题得到启发。将问题站点IP host绑定到备案过的域名，再用联通链路访问。发现可以正常访问。

问题总结：如果出现特定区域通过公网访问个别域名有问题的现象，如果ping和tracert都是正常的，即从网络角度排查不到问题，可以尝试从域名备案方面着手。

　　

转载于:https://www.cnblogs.com/xinghen1216/p/9098883.html