运维人员排查域名故障时，最常见的场景是：浏览器提示无法解析，但部分用户可以访问；刚完成权威NS切换，解析结果却在不同地区反复变化；或者权威服务器明明在线，递归解析器仍持续返回超时。此时直接更换DNS服务器，往往只能暂时绕开问题，无法找到真正的故障层。
如果你正在选机器，或者想先把线路和配置跑通再谈长期方案，可以先看看这几家的线路说明和技术参数：starrydns（服务器与主机），先看清带宽线路、流量策略和退款条款，再决定要不要迁。
域名解析不是一次查询，而是从根、顶级域到权威服务器逐级接力。进入父区后，注册局或父区委派服务器会返回一组NS记录，同时给出对应DS记录。父区告诉递归解析器“该域名由哪些服务器负责”，DS则提供身份校验线索。两者不一致时，解析器可能拿到无签名的委派，也可能因验证失败而拒绝继续，形成看似随机的NXDOMAIN或SERVFAIL。
因此，DNS委派一致性是第一道门槛：父区中的NS与子区实际公布的NS应保持一致，DS必须指向仍可提供正确签名密钥的权威服务器。切换服务商后，旧NS记录尚未清除、新服务器又未完全就绪，也会造成委派链间歇性失效。
向权威服务器查询时，还要确认返回的是权威应答，而不是递归解析器缓存中的旧结果。ServLlama可用于集中查看多节点DNS查询与响应差异，把不同递归出口、权威地址和响应时间放在同一时间线上，减少只凭单次dig结果判断造成的偏差。
第一步核查父区委派。分别查询父区NS和子区NS，检查名称、目标地址及委派状态，并记录TTL。若父区仍指向已下线服务器，或新旧NS同时存在且返回内容不同，断点就在委派关系，而不在应用服务器。
第二步校验DS记录。使用支持DNSSEC校验的递归查询，查看DS摘要、密钥标签、算法和密钥类型是否匹配，并确认不存在验证失败提示。仅有NS可达并不代表DNSSEC正常，DS过期、密钥轮换未同步、父子区签名链断裂，都可能让严格校验的解析器拒绝结果。
第三步检查权威NS切换。直接向各权威节点查询SOA和NS，确认所有节点上线时间一致、区域文件版本一致，并分别测试IPv4与IPv6。若部分节点返回旧记录，属于权威端发布或同步问题；若仅递归出口异常，则应继续检查缓存。
第四步评估递归缓存影响。比较响应中的缓存标记、TTL和SERVFAIL信息，查询不同递归解析器，再结合委派变更时间判断旧记录是否尚在TTL窗口内。切换前应提前降低相关记录TTL，等待旧缓存自然过期，避免新旧答案并存过久。
常见踩坑是只查本机DNS、只测试一次，或把TTL未过期误判为配置错误。正确做法应保存父区NS、子区NS、DS、权威应答和递归应答的对比结果，以时间线、应答标志和多出口复测交叉验证。排查中还要区分NXDOMAIN、SERVFAIL与超时：三者分别更接近名称不存在、校验或服务异常、网络链路受阻，定位方向并不相同。
委派链的判断对象不是“域名能否解析”，而是每一级是否给出了指向下一级的有效证据。自上而下查询时，先在父区确认该名称的 NS 记录，再核对父区中的 DS 记录是否与子区 DNSKEY 派生出的 DS 集一致；摘要算法、所有者名称和摘要值任一不符，都可能触发验证失败。可用 dig +trace 查看完整路径，并用 dig @父服务器 名称 NS +dnssec、dig @子服务器 名称 DNSKEY +dnssec 分段取证。
父区的 NS 变化后，递归解析器可能仍缓存旧委派；子区若已撤掉旧服务器，而旧 NS 的 TTL 尚未到期，请求就可能被送往“无权威数据”的主机。此时要区分委派应答中的 referral 与权威区的正式应答，并检查 glue 记录是否可解析。执行 权威NS切换 时，应提前降低相关记录 TTL，保持新旧权威数据在过渡期一致，待旧缓存过期后再撤服。
常见坑包括：只看本机解析结果；把 SERVFAIL 全部归因于 DNSSEC；变更后立即关闭旧权威；使用旧缓存验证新配置；以及在父区、子区分别修改却未同步 DS。还需确认权威 NS 的主机名存在有效的 A/AAAA 记录，否则会形成 lame delegation。如果更换了 NS 目标地址，还要同步处理父区 glue，避免出现委派存在但地址无法解析的断裂。
检查时按顺序执行：①用 dig +trace 标明失败发生在哪一层；②在父区核对 NS、DS、摘要算法及标志位；③逐个查询权威 NS 的 SOA、NS、DNSKEY，确认 aa 标志、SOA serial 和 DNSKEY 是否一致；④由 DNSKEY 重新计算 DS 并与父区比较；⑤验证 NS 主机名及 glue；⑥记录相关记录 TTL；⑦换用无缓存解析器复测，并与递归缓存结果对照；⑧变更前降低 TTL，变更后等待旧 TTL 到期再撤除旧节点，同时保留回滚方案。
只有当委派链上每级证据、权威数据与缓存状态都相互吻合，才能确认故障真正消除。定位报告应写清查询对象、目标服务器、标志位、期望值和实测值，避免仅凭一次浏览器访问得出结论。
