上海联通 dns 解析偶尔返回 SERVFAIL

[regex]

最近发现 adguard home 中的 dns 上游服务器的平均响应时间不对劲

223.5.5.5:53 132 ms
[2400:3200::1]:53 122 ms
210.22.70.3:53 122 ms
[2402:4e00::]:53 120 ms
119.29.29.29:53 118 ms

查看日志发现所有上游均会出现耗时 5000ms 的失败记录，例如

状态 已处理
DNS 服务器 223.5.5.5:53
耗时 5000 毫秒
响应代码 SERVFAIL

正常的响应都是在 10ms 左右

最近搬家迁移了网络，不知道是新家的问题还是上海联通的问题

[BanShe]

联通暗毛病多，v2 论坛搜下便知
https://www.v2ex.com/t/1112175

[Ipsum]

正常，我这电信，时不时把 223.5.5.5 的 dot doh 全给封杀。现在我都碰一堆 dns 服务器进去，并发请求，哪个先返回用哪个。

[susandownes]

可能触发限速了吧
公共 DNS 免费版接入限速通知
https://help.aliyun.com/zh/dns/public-dns-free-version-access-speed-limit-notification-dns

[yinmin]

OP 的网络没公网 IP 吧，alidns 是基于 ip 地址限流的，如果内网 ip 会共用出口 ip 引发限流

[regex]

应该不是限流的问题 我开通了阿里的免费 doh 服务 我的私人地址也有 5s 超时的问题

先改成所有地址并发请求试试了

[yyysuo]

就是超过 223 或者 114 的 qos 设定值了，特别是用抖音的时候，几秒内给你发上 1000 个 dns 请求。

[Ipsum]

@yyysuo 说起抖音。adg 能一天能遮蔽他几十万次隐私追踪域名。

[bclerdx]

@yyysuo 抖音为何要几秒发上 1000 个 DNS 请求呢？难道是挖矿，还是 PCDN 了？

[yyysuo]

@Ipsum 也有可能是人你的屏蔽规则把它整疯了它才这样的，正常放行有可能没有这么多。不过安卓的抖音有可能后台在跑。

[yyysuo]

@bclerdx 有一小部分是因为 pcdn ，手机也上传作为边缘节点；大部分是为了优化用户体验，提前加载内容，因为抖音视频短，大部分用户在不停的切换视频。

[WizardLeo]

@yyysuo adguard home 自带缓存，不太可能超过 qos 上限

[yyysuo]

@WizardLeo
过期缓存并不是不更新，每次查询只要 ttl 耗尽也照样会向上游查询更新；
抖音这种几秒内发 1000 个查询的，都是不同的域名，有可能会短暂超过；
不光是 dns qos ，还有把性能低下的主路由干重启的时候呢，甚至有人说会触发运营商的 qos ，我觉得可能就是主路由一时压力太大反应不过来了。