0 votos

Host desconocido solo en mi mac

Estaba pensando en un problema de DNS pero ahora llevo meses esperando y todavía tengo el problema.

Hace un mes configuré un dominio test.my-domain.com

Pero Chrome me está devolviendo DNS_PROBE_FINISHED_NXDOMAIN

Al hacer ping test.my-domain.com tengo el mismo problema ping: no se puede resolver test.my-domain.com: Host desconocido

Las personas desde fuera pueden acceder al sitio web sin problemas. En la misma red, puedo acceder al sitio web con mi teléfono.

Intenté configurar los DNS de Google 8.8.8.8 y 8.8.4.4 pero el mismo problema

También intenté conectarme a través de una VPN y el mismo problema

Reinicié mi Mac muchas veces, limpié la caché de DNS y nada cambió

Puedo acceder desde cualquier lugar menos en mi Mac, hoy intenté configurar en el dominio root my-domain.com, exactamente el mismo problema todos pueden verlo pero no funciona en mi Mac

1 votos

RE: "Hace un mes configuré un dominio test.my-domain.com" -- ¿Cómo exactamente lo configuraste?

0 votos

Con Cloudflare, nada en mi máquina local

0 votos

¿Cuál es el nombre de dominio real actual para que pueda ver si puedo hacerle ping?

3voto

Jose Chavez Puntos 645

El problema es que la configuración de DNS para el dominio es inválida. Necesitas corregir eso en CloudFlare (es decir, en el nivel de tu servicio de DNS autoritativo) - no es un problema con tu Mac.

El problema con la configuración de tu DNS es que tu dominio, webtop.blog, se anuncia como protegido por DNSSEC - pero no está configurado.

En términos simples, DNSSEC se utiliza para garantizar la integridad de las respuestas de DNS mediante el uso de criptografía para firmar registros de DNS en cada nivel de búsquedas de DNS. Esto asegura que otros no puedan tomar repentinamente tu dominio y empezar a publicar registros para él (por ejemplo, en un ataque de hombre en el medio en una red específica) - los sistemas habilitados para DNSSEC detectarían que los registros de DNS modificados no tienen la firma correcta, y las búsquedas fallarían.

En tu caso, has configurado CloudFlare para enviar respuestas de DNS para tu dominio - como por ejemplo registros A con direcciones IP para tu servidor web. Sin embargo, no has configurado CloudFlare para enviar registros de DNSSEC.

Esto significa que el dominio falla la validación de DNSSEC.

Algunos sistemas no entienden DNSSEC o deliberadamente no lo validan, y en estos sistemas tu dominio funcionará.

En otros sistemas, como por ejemplo Google public DNS (8.8.8.8/8.8.4.4), la falta de proporcionar los registros de DNSSEC correctos significa que todas las búsquedas fallarán.

Puedes encontrar una guía sobre cómo agregar registros de DNSSEC a tu DNS de CloudFlare aquí:

https://support.cloudflare.com/hc/en-us/articles/360006660072-Setting-up-DNSSEC-in-Cloudflare

Puedes ver que tu dominio está configurado para DNSSEC en el registro mediante una simple búsqueda de DNS desde tu Mac:

dig -t ds @a.nic.blog webtop.blog

Verás que la respuesta contiene un DNSSEC como se muestra aquí:

webtop.blog.        3600    IN  DS  16264 8 2 2876E6FCB382D01DDDBEBD7B5DF48D5BF261A4F852DB918CC1AAE1E5 172163E6

sin embargo, al solicitar los registros de DNSSEC de CloudFlare de esta manera:

dig -t ds @logan.ns.cloudflare.com webtop.blog

No obtendrás registros.

AppleAyuda.com

AppleAyuda es una comunidad de usuarios de los productos de Apple en la que puedes resolver tus problemas y dudas.
Puedes consultar las preguntas de otros usuarios, hacer tus propias preguntas o resolver las de los demás.

Powered by:

X