Błąd debugowania DNS

Debuguję błąd rozdzielczości DNS dla domeny auth.otc.t-systems.comz serwerem Cloudflare, ale utknąłem. Dziwną rzeczą jest to, że wyszukiwanie kończy się powodzeniem / niepowodzeniem w zależności od komputera, na którym uruchomione jest zapytanie, ale nie mogę zrozumieć, gdzie różni się konfiguracja.

Błąd zawsze dotyczy następującego komunikatu: server can't find auth.otc.t-systems.com: SERVFAIL

1.1.1.1 jest DNS Cloudflare.

Co próbowałem do tej pory:

• Działa nslookup auth.otc.t-systems.com 1.1.1.1na różnych maszynach:
  • Na moim komputerze nie działa z internetem w pracy i w domu (jednak w obu przypadkach działa z DNS Google).
  • Nie działa na komputerze kolegi z dostępem do Internetu w pracy.
  • Udaje się to w sesji ssh do zdalnego serwera.
• Teraz zakładam, że w naszym pracy w Internecie jest jakaś dziwna konfiguracja, która powoduje, że wyszukiwanie kończy się niepowodzeniem. Jednak nie wiem, czego powinienem szukać, i znalazłem również niektóre internetowe usługi nslookup, które również zawodzą:
  • Nie działa: https://network-tools.com/nslook/Default.asp?domain=auth.otc.t-systems.com&type=1&server=1.1.1.1&class=1&port=53&timeout=5000&go.x=21&go.y=13
  • Działa: http://www.kloth.net/services/nslookup.php

Wszelkie wskazówki, jak mogę to dalej debugować?

Spróbuj użyć dig. Dwadzieścia lat temu starali się wycofać nslookup, ale teraz jest głęboko zakorzeniony w pamięci mięśniowej i niemożliwy do pozbycia się, ale kopanie jest znacznie lepsze. Na przykład.

dig +trace auth.otc.t-systems.com @1.1.1.1

Śledzi w pełni dla Ciebie rozdzielczość i możesz zobaczyć, gdzie się różnią.

Ludzie sieci używali od wieku 1.1.1.1 jako zamiennik innego prywatnego adresu w losowych interfejsach przełączników / routerów AP. (Jestem w tej chwili w miejscu, w którym publiczny adres IP setek bezprzewodowych punktów dostępowych to 1.1.1.1)

Założę się o pieniądze w maszynach, w których nie możesz rozmawiać z wersją 1.1.1.1 Cloufare, że masz tam (natychmiastową) trasę dla takiego interfejsu.

Na przykład w moim przypadku 1.1.1.1 podaje mój adres IP:

$ sudo tcpdump -i any -n host 1.1.1.1 and port 67
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on any, link-type LINUX_SLL (Linux cooked), capture size 262144 bytes
13:11:51.037186 IP 1.1.1.1.67 > 10.x.x.x.68: BOOTP/DHCP, Reply, length 296
13:11:51.037250 IP 1.1.1.1.67 > 10.x.x.x.68: BOOTP/DHCP, Reply, length 296