您好,登錄后才能下訂單哦!
一、問題現象
用戶使用了F5 GTM,版本是V11.5.4 HF2,用戶有個內網雙活的業務,test.f5.com,pool中有兩個成員,一個是位于佛山DC,一個位于香港DC;
添加了一個比如test.f5.com.的域名,然后通過ping測試test.f5.com發現域名解析時出現2個IP,而不是就近topology智能解析!
目前測試在V11.5.3/V11.6.1版本里面沒有此問題,因為不能創建此FQDN域名!會報錯
二、問題原因
主要是由于用戶錯誤配置了test.f5.com.帶.后綴的域名,問題是F5并沒有報錯!而用戶以為配置正確,測試時發現同時解析了2個地址,智能解析失效
刪除后,添加test.f5.com的wideips后,智能解析正常;
所以為什么會失效,而且解析了2個地址呢?應該是Ping域名測試時,F5接收到了DNS request請求,但是由于不匹配wide-ips而落到BIND進行解析,但由于wideips與BIND匹配機制不同而且之前在wideips創建的錯誤域名在BIND中會省略掉后面的.,跟正常的BIND紀錄一樣,這樣BIND當然是有此域名A記錄的,那BIND自然是將所有域名記錄都返回給客戶端了,可以通過Dig進行確認,如果能夠解析到NS這類的記錄,證明此DNS response是由BIND回復的!
三、解決方案
刪除錯誤域名,添加正確域名即可解決
開通case,確認此問題是一個未知的BUG導致(目前最新的HF并無此問題fix說明)
后續審核是否通過升級fix此問題
免責聲明:本站發布的內容(圖片、視頻和文字)以原創、轉載和分享為主,文章觀點不代表本網站立場,如果涉及侵權請聯系站長郵箱:is@yisu.com進行舉報,并提供相關證據,一經查實,將立刻刪除涉嫌侵權內容。