Masalah
Record sudah diperbarui, tetapi sebagian client masih menerima jawaban lama. Perbedaan dapat berasal dari cache resolver atau dari data yang masih salah pada authoritative DNS.
CLOUDFLARE / Troubleshooting
DNS Cloudflare: resolver vs authoritative server
Bandingkan jawaban resolver publik dan authoritative nameserver saat record baru belum terlihat merata.
Tujuan latihan
Membedakan efek cache recursive resolver dari konfigurasi authoritative DNS.
PersiapanTerminal dengan dig dan domain lab yang Anda kelola. Perintah di bawah adalah panduan, bukan hasil pengujian produksi.
Client→
Recursive resolver→
Authoritative nameserver
Persiapan
Catat hostname, tipe record, nilai yang diharapkan, dan waktu perubahan. Gunakan domain milik sendiri.
1. Temukan nameserver
Cari NS domain melalui resolver publik.
dig @1.1.1.1 example.com NS +short2. Periksa resolver
Recursive resolver dapat mengembalikan jawaban dari cache selama TTL masih berlaku.
dig @1.1.1.1 host.example.com A3. Periksa authoritative
Tanyakan salah satu nameserver authoritative yang ditemukan sebelumnya. Query langsung membantu membandingkan data zona dengan cache resolver.
dig @nama-ns.example host.example.com AVerifikasi
Bandingkan status, ANSWER SECTION, SERVER, dan TTL. Jika authoritative sudah memberi nilai baru sementara resolver masih memberi nilai lama, tunggu cache sesuai TTL. Jika authoritative juga salah, periksa record dan delegasi nameserver. Pada record Cloudflare Proxied, jawaban A/AAAA dapat berupa alamat anycast Cloudflare, bukan origin IP.
Pelajaran
Resolver melakukan lookup atas nama client dan dapat menggunakan cache; authoritative nameserver menyajikan data zona yang menjadi sumber jawaban. Membandingkan keduanya mencegah perubahan DNS spekulatif.