VServer und Root Server - Netzwerk und DNS prüfen
Netzwerkfehler sollten von unten nach oben geprüft werden: Adresse und Route, lauschender Dienst, Firewall, Namensauflösung und zuletzt die Anwendung.
Inhaltsverzeichnis
Adressen und Routing
ip -br address ip route ip -6 route
Prüfen Sie, ob die erwartete Adresse am richtigen Interface vorhanden ist und eine Standardroute existiert. Ändern Sie Netzwerkkonfigurationen auf einem entfernten Server nur mit funktionierender Anbieter-Konsole.
Erreichbarkeit prüfen
ping -c 4 1.1.1.1 ping -c 4 server.example tracepath server.example
Ein fehlender Ping beweist keine Störung: ICMP kann gefiltert sein. Wenn eine IP erreichbar ist, ein Name aber nicht, liegt der Verdacht bei DNS.
Ports und Dienste
Auf dem Server:
sudo ss -lntup
Von einem anderen System:
curl -I https://server.example/
Mit curl -4 oder curl -6 können IPv4 und IPv6 getrennt geprüft werden. Ein Dienst, der nur auf 127.0.0.1 lauscht, ist von außen nicht direkt erreichbar.
DNS prüfen
dig A server.example dig AAAA server.example dig MX example dig TXT example getent ahosts server.example resolvectl status
dig zeigt veröffentlichte DNS-Antworten; getent nutzt die Namensauflösung des Systems. Prüfen Sie bei abweichenden Ergebnissen Resolver, Cache und DNS-TTL.
Fehlerbilder
Connection refused: Das Ziel wurde erreicht, aber am Port lauscht kein Dienst oder eine Firewall weist aktiv zurück.- Zeitüberschreitung: Paketverlust, Routing oder eine still verwerfende Firewallregel prüfen.
- Nur IPv6 fehlerhaft: AAAA-Record, IPv6-Route, Firewall und Dienstbindung prüfen.
- DNS wurde gerade geändert: Resolver dürfen alte Antworten bis zum Ablauf der vorherigen TTL zwischenspeichern.
