The Cloudflare Blog
·
2023年10月4日 1.1.1.1 查询失败
💡
原文英文，约2100词，阅读约需8分钟。
📝
内容提要
2023年10月4日，Cloudflare因内部软件错误经历了DNS解析问题，导致一些用户收到了SERVFAIL DNS响应。问题是由于Cloudflare的递归DNS基础设施无法解析新的ZONEMD记录，导致系统无法解析根区域的新版本。Cloudflare正在采取措施改进可见性、弹性、测试和架构，以防止类似事件再次发生。
🎯
关键要点
- 2023年10月4日，Cloudflare因内部软件错误经历了DNS解析问题。
- 部分用户在使用1.1.1.1或相关产品时收到了SERVFAIL DNS响应。
- 问题源于Cloudflare的递归DNS基础设施无法解析新的ZONEMD记录。
- 根区域的新版本无法被解析，导致DNSSEC签名过期。
- SERVFAIL响应的比例在事件中达到了15%。
- Cloudflare的静态区域应用未能支持新的ZONEMD记录格式。
- 初步尝试禁用静态区域应用未能成功，导致继续使用过时的根区域文件。
- 事件影响主要集中在大型数据中心，如弗吉尼亚州阿什本、德国法兰克福和新加坡。
- Cloudflare正在采取措施改进可见性、弹性、测试和架构，以防止类似事件再次发生。
- 公司承诺加强监控和测试，以确保未来的稳定性和可靠性。
🏷️
标签
➡️
