Google Cloud CDN对接CloudRun站点随机出现DNS_PROBE_FINISHED_NXDOMAIN错误问询

DNS_PROBE_FINISHED_NXDOMAIN属于域名解析阶段的错误，说明客户端无法从递归DNS服务器获取到域名对应的IP记录，还未触及CDN、源站的服务环节，可按以下方向排查：

排查方向 #

1. 域名注册商侧配置检查 #

• 登录Godaddy控制台确认域名状态，排查是否存在clientHold、serverHold等异常锁定状态，部分合规类限制会导致随机地区解析失效。
• 核对域名NS记录是否和最初配置一致，确认近期是否有修改NS、DNSSEC配置的操作：如果开启了DNSSEC但密钥配置错误，会导致部分校验签名的递归DNS返回DNS_PROBE_FINISHED_NXDOMAIN；如果近期修改过NS，未到期的TTL缓存会导致全球解析不一致。
• 确认域名注册有效期，排除到期未续费导致的临时解析限制。

2. Google Cloud侧配置检查 #

• 确认Cloud Load Balancer的公网IP未被回收、变更，CDN、Cloud Run服务运行状态正常，无区域性服务故障告警。
• 核对域名解析记录配置：确认A记录指向的LB IP正确，未配置冲突的解析记录（比如多余的A记录、CNAME记录），如果使用了GCP Cloud DNS托管解析，检查是否配置了分地域的解析规则，排除部分区域规则配置错误的可能。

3. 运营商递归DNS问题排查 #

• 出现故障的网络（比如Xfinity）下，手动修改本机DNS为公共DNS（8.8.8.8、1.1.1.1）测试访问，如果修改后恢复正常，说明是对应运营商的递归DNS缓存异常或解析污染：要么是之前修改解析记录时TTL设置过长导致旧的失效记录还在缓存中，要么是域名被运营商DNS主动拦截。
• 用dig smodin.io A @故障网络的运营商DNS命令获取解析结果，确认是否返回NXDOMAIN，对比公共DNS的解析结果可定位问题范围。

内容的提问来源于stack exchange，提问作者Kevin Danikowski