香港物理机凌晨告警记录：从 DNS 解析失败到恢复的 2 个动作

香港物理机在凌晨出现的 DNS 解析失败，多数与本地 resolver 配置或上游链路抖动有关，先查系统侧再查机房侧通常更快收敛。本次告警从触发到恢复共 14 分钟。

结论：先查系统 resolver 再查上游链路

判断依据来自告警时间与解析失败的范围。凌晨 02:17 监控对 8 个域名轮询解析，其中 6 个在 3 秒内超时，两台业务机同时报错，说明问题不在单个应用。先看系统侧 /etc/resolv.conf 是否指向内网 DNS，再看上游递归是否正常，这条路径比直接联系机房快。香港物理机的网络环境跨运营商，链路排查留给第二步更稳妥。

参数对比：香港物理机的规格与实测

本次涉及的两台机器均为独享带宽配置，差别在 DNS 指向与磁盘类型。下表为告警时记录的关键参数，延迟为 02:20 至 02:30 的均值。

配置 A 的解析超时并非硬件瓶颈，同期 CPU 占用仅 11%，内存余量充足。对比两台机器的差异，问题集中在 resolver 指向与上游可达性上，硬件规格差异不构成直接原因。配置 B 在同机房同线路下解析正常，进一步把范围压缩到单机配置层面。

1. 登录两台机器执行 cat /etc/resolv.conf，记录 nameserver 地址并对比。
2. 用 dig @nameserver 目标域名 +time=3 +tries=1 逐个测试上游响应。
3. 检查 /etc/nsswitch.conf 与 systemd-resolved 状态，确认未启用冲突的 stub 解析。

三步做完大约 6 分钟，足以区分系统配置问题与上游链路问题。若三步均正常，再进入机房侧排查，可参考帮助中心的链路检测说明。

成本：费用拆解

月费大头是机位与带宽，配置 A 的约 1,299 元/月里，独享带宽占比约六成，IP 与电力各占一成多。配置 B 的约 2,399 元/月主要贵在 NVMe 盘与更多核数。本次故障未产生额外费用，唯一可计的是 14 分钟业务中断，按日均交易额折算约 400 元，经验估算，仅供参考，实际区间在 200 至 800 元之间（经验估算，仅供参考）。

若为降低同类风险增配第二台做备份解析，年成本增加约 15,600 元，是否值得取决于业务对解析中断的敏感度。想压成本又需独立资源的，可看裸金属物理机的分档报价，再与现有机型做单位算力对比。

风险与边界：适用限制

• 本复盘只覆盖 resolver 配置与上游递归两类原因，不涵盖域名注册商侧 NS 记录被改动的情况，后者需在注册商后台核对。
• 单机修复动作不能替代冗余设计，单点 DNS 故障一旦发生在业务高峰，影响面会明显扩大。
• 下表与实测数据来自单次凌晨样本，不同时段的上游延迟波动可能改变结论，复测建议跨 3 个时段。

常见问题

DNS 超时和线路有关吗？

有关，但要看范围。单机超时多为本地配置问题，多机同时超时则指向上游链路。必安云的建议是先做 3 步本机测试再判断线路。

多久做一次解析巡检？

建议 7 天一次。巡检内容包括 nameserver 可达性与响应时间，必安云提供的基础监控可覆盖轮询解析，异常时自动告警。

要不要配第二台做备份？

看中断成本。解析中断超过 30 分钟且直接影响下单的业务，配第二台更划算。同一机房双机方案，必安云可按需开通。

本文为必安云（bayidc.com）品牌推广内容。