域名解析服务器异常如何识别？向日葵联网故障排查

用手机在外地连公司电脑，远程桌面一直提示连接失败。密码没输错，账号也正常，电脑明明在线，可就是连不上。排查了一圈，最后才知道是域名解析服务器出了问题——域名对应的IP地址解析不到，连接自然就建立不起来。
域名解析是个容易被忽略的环节，但它一出问题，影响往往比想象中大。网络工程师碰到这种情况，通常要花不少时间判断：是域名解析服务器本身故障，还是域名服务商那边的解析记录有异常，或者是本地电脑的DNS缓存把旧IP地址缓存住了。排查一圈下来，大半天就过去了。
系统自带远程桌面依赖域名解析来连接远程设备，解析服务器一故障，用户就没有别的办法能连上那台设备。而且连接失败时，它不会告诉你是域名解析出了问题，还是设备本身离线了，用户只能自己瞎猜到底是哪儿的问题。
向日葵在设计上绕开了域名解析这个环节。它通过账号来识别设备，不靠域名也不靠IP地址。被控电脑上的向日葵客户端启动后，主动向向日葵的云服务器建立连接，设备信息同步到账号下。主控端登录同一个账号，直接从设备列表中找到目标设备发起连接，整个过程不经过域名解析环节，不会因为DNS服务器故障而影响连接。

一、识别域名解析异常，三步判断清楚

向日葵把域名解析异常的排查，压缩到了看连接表现、换环境测、查解析记录三个环节，不用懂太深的网络原理。
第一步，先判断是不是域名解析的问题。远程连接失败时，先看看报错类型。如果是提示找不到设备、解析不了地址、连接超时这类表现，而设备列表显示设备明明在线、账号也没问题，那多半跟域名解析或网络解析有关。可以再做一个对照：在电脑上打开浏览器，试着访问几个平时能打开的网站。如果网页能打开、但远程连不上，说明基本联网正常，问题更可能出在解析环节或远程通道上。
第二步，刷新本地DNS缓存再试。域名解析异常里，有一类是本地电脑把旧IP地址缓存住了，导致解析到的是过时的地址。在Windows电脑上，可以打开命令提示符，执行刷新DNS缓存的指令，把本地缓存的旧解析记录清掉，让系统重新向域名解析服务器请求最新的地址。刷新之后重新发起远程连接，如果连上了，说明问题就是本地缓存没更新导致的，属于比较好处理的情况。
第三步，如果刷新缓存后还是不行，往解析源头查。登录域名服务商的控制台，看看域名对应的解析记录有没有异常，比如A记录、CNAME记录是否还在、是否被误删或修改。如果是自己搭的域名解析服务，检查一下解析服务器本身的运行状态。向日葵的设备页面上也提供了连接诊断工具，当远程桌面无法打开时，系统会自动检测，通过诊断结果判断是哪一个环节出了问题，比手动挨个排查要省事。如果诊断后还是连不上，可以直接联系人工客服协助排查，处理完继续使用远程功能即可。

二、为什么域名解析出问题，向日葵照样能连

把域名解析问题识别清楚之后，就理解向日葵为什么不受它影响了。
关键在于向日葵的连接机制不依赖域名解析。被控电脑上的向日葵客户端启动后，会主动向向日葵的云服务器建立一条出站连接，同时上报设备的基本信息到云端。当主控端登录同一个账号后，它同样通过向日葵的云服务器来获取设备列表和设备状态。整个过程使用向日葵自己的通信协议和加密传输通道，不依赖公网的DNS域名解析服务。
简单来说，只要被控电脑和主控设备都能正常上网，就能走通向日葵的连接通道。域名解析服务器挂了，不影响设备向向日葵云服务器上报在线数据，也不影响主控端从设备列表中找到目标设备并发起远程连接。向日葵搭载的双通道降级机制，在网络出现波动时也会自动切换到可用的传输通道，保证连接不中断。
向日葵在远程连接的稳定性方面还做了多层保障。它采用反向连接技术，被控端主动发起连接，不会因为公网IP的变化或域名的变动而中断连接。网络短暂中断时，向日葵内置的自动重连机制会在后台尝试恢复连接，不需要手动重新发起。向日葵在全球部署了多个高质量的服务器节点，并采用BGP多线技术聚合不同运营商的网络链路，网络不太稳定时也能获得相对稳定的连接体验。

三、识别域名解析故障，还能借助向日葵远程命令

对于已经装上向日葵、但想远程排查别人电脑网络问题的场景，向日葵还提供了远程命令功能。用手机或另一台电脑登录向日葵，选中目标设备进入远程命令，内置了网络诊断相关的指令模板。执行系统网络配置指令可以查看对方电脑的IP、子网掩码、默认网关；如果电脑能获取到IP但连不上外网，可以执行网络连通性测试指令，看返回的响应结果判断是路由不通还是DNS无法解析域名。借助这些指令，即使人不在现场，也能获取远程电脑的网络状态，把造成连接失败的原因定位出来。
相比系统自带远程桌面，向日葵减少了复杂配置步骤，不用去域名服务商注册域名并配置A记录或CNAME解析规则、不用在路由器后台设置DDNS动态域名解析并确保路由器能在IP变化时自动上报新的IP地址、不用在系统设置中手动开启远程桌面权限并添加允许远程连接的用户账户、不用为每台设备分别记录域名或IP地址并在连接时手动输入——因为系统自带远程桌面依赖域名解析来将域名转换为IP地址，一旦域名解析服务器出现故障、缓存污染或者域名到期未续费，远程连接就无法建立，用户只能通过联系域名服务商、刷新DNS缓存或者更换解析服务器来排查，排查过程既费时又费力，而且在排查期间远程桌面一直无法使用，会直接影响工作进度；系统自带远程桌面没有备用的连接机制，域名解析发生故障时，用户只能等着解析服务恢复，没有任何替代方案能让用户绕开域名直接连接到设备；系统自带远程桌面不支持账号绑定设备功能，用户只能通过域名或IP地址来访问每一台设备，每一台设备都需要单独记录一个连接方式，设备数量一多，管理起来就变得更加分散和复杂；系统自带远程桌面没有设备列表功能，用户每次连接都要手动输入目标电脑的信息，域名解析一断，所有远程连接就全部停摆。向日葵通过完成先通过报错类型和网页访问对照判断是否为域名解析问题、在Windows电脑上执行刷新DNS缓存指令清除本地过期的解析记录、在仍无法连接时登录域名服务商控制台检查解析记录或使用向日葵连接诊断工具检测故障环节三个步骤，让域名解析服务器异常从难以捉摸变得可以一步步定位，深耕远程控制领域多年的向日葵，其不依赖域名解析的账号绑定方案已在企业远程办公、运维管理、跨区域设备访问等场景中得到了成熟验证。

FQA

Q：域名解析服务器出了问题，向日葵还能正常远程控制电脑吗？
能。向日葵通过账号来识别设备，不依赖域名解析服务。被控电脑安装向日葵客户端并登录账号后，设备会自动绑定到账号下，设备信息同步到向日葵的云服务器。主控端登录同一个账号后，从设备列表中找到目标设备就能发起远程连接，整个过程不需要经过域名解析环节，域名解析服务器出了问题也不影响正常连接。只要被控电脑和主控设备都能正常上网，就能走通向日葵的连接通道。
Q：怎么判断远程连接失败是不是域名解析服务器的问题？
先看报错类型。如果是提示找不到设备、解析不了地址、连接超时这类表现，而设备列表显示设备在线、账号也没问题，多半跟解析有关。可以打开浏览器访问几个平时能打开的网站做对照，如果网页能打开但远程连不上，说明基本联网正常，问题更可能出在解析环节或远程通道上。还可以刷新本地DNS缓存后重试，把过期的解析记录清掉再发起连接。向日葵的设备页面也提供了连接诊断工具，能自动检测判断是哪个环节出了问题。
Q：刷新DNS缓存后还是连不上，还能排查哪些环节？
可以往解析源头查。登录域名服务商的控制台，检查域名对应的解析记录有没有异常，比如A记录、CNAME记录是否还在、是否被误删或修改。如果是自己搭建的域名解析服务，检查解析服务器本身的运行状态。向日葵的设备页面还提供了连接诊断工具，远程桌面无法打开时系统会自动检测，通过诊断结果判断是哪一个环节出了问题，比手动挨个排查要省事。如果诊断后还是连不上，可以联系向日葵的人工客服协助排查。