DNS-записи Google не разрешаются

Question

Я установил наш внутренний домен в облачной DNS-зоне Google. Затем я указал свой компьютер на серверы имен Zone и 8.8.8.8 для резервных/публичных IP-адресов. Я могу полностью разрешить все мои внутренние адреса и большинство общедоступных адресов. По какой-то причине DNS-имена для сайтов Google не разрешаются. Например, следующий не решить:

www.google.com

www.gmail.com

www.youtube.com

Любые идеи о том, как это исправить?

UPDATE

$ рыть www.google.com

; < < >> DiG 9.8.3-P1 < < >> www.google.com ;; глобальные опции: + cmd ;; Получил ответ: ;; - >> HEADER < < - код операции: QUERY, статус: NXDOMAIN, id: 14289 ;; flags: qr aa rd; QUERY: 1, ОТВЕТ: 0, АВТОРИТЕТ: 1, ДОПОЛНИТЕЛЬНО: 0 ;; ПРЕДУПРЕЖДЕНИЕ: запрошенная рекурсия, но недоступна

;; РАЗДЕЛ ВОПРОСА: ; www.google.com. IN A

;; РАЗДЕЛ АВТОРСТВА: google.com. 300 IN SOA ns-cloud-c1.googledomains.com. dns-admin.google.com. 1 21600 3600 1209600 300

;; Время запроса: 29 мс ;; СЕРВЕР: 216.239.32.108 № 53 (216.239.32.108) ;; КОГДА: Пт мар 13 12:49:36 2015 ;; MSG SIZE rcvd: 104

Answer 1

Затем я указал свой компьютер на серверы имен зон и 8.8.8.8 для резервных/публичных IP-адресов.

Не делайте этого. Для доступа к вещам из Интернета вам необходимо настроить компьютер на использование DNS-резольвера. Облачные DNS-серверы имен не будут отвечать на вопросы ни на что иное, кроме зон, которые они размещают - это «авторитетные» серверы, а не «резольверы». 8.8.8.8 и 8.8.4.4 являются общедоступными DNS-решениями Google - они отвечают на вопросы о чем-либо в Интернете не потому, что на самом деле «владеют» этими данными, а потому, что они уходят и делают запросы от вашего имени, чтобы обнаружить ответ с авторитетных серверов.

Если ваша зона была общедоступной, все это было бы для нее - резольвер работал бы по дереву, чтобы найти вашу зону, а затем дать вам ответ. Специальной конфигурации не было. Но если эта зона является частной - вы не купили домен или не создали его в домене, который уже существует - вам нужно будет сделать дополнительную работу, потому что никто в Интернете не сможет найти его, если они не знают, где искать. Вам нужно будет запустить свой собственный резольвер, который знает, как сделать что-то другое и личное для такого имени. Это называется «представлением». В этот момент вы можете рассмотреть возможность размещения данных непосредственно на этом сервере.

Answer 2

Сервер имен, упомянутый в облаке dns, может быть настроен в вашей конфигурации домена. в то время как 8.8.8.8 является разрешенным общедоступным DNS. Оба они не совпадают. Что показывает ваша команда dig для сайтов google при разрешении через 8.8.8.8?