Go语言go-redis客户端日志出现异常五段无效IP地址问题排查求助

核心可疑根因 #

• Alpine 3.12自带的musl libc DNS解析bug：你使用的alpine 3.12内置的musl 1.1.24版本存在已知的DNS响应解析越界漏洞，处理多A记录响应时会错误将响应包尾部的额外字节拼接到已解析的IP地址末尾，你遇到的固定.17后缀就是溢出读取的固定偏移字节对应的数值。
• Go编译阶段的解析器配置问题：golang:1.16.3-alpine镜像默认开启CGO时，会优先调用系统musl的DNS解析器而非Go自带的纯Go解析器，刚好触发了上述musl的漏洞。如果关闭CGO强制使用Go原生解析器，该问题大概率会消失。
• K8s Pod的resolv.conf配置异常：如果你的Pod的DNS search域配置中存在特殊后缀片段，在ndots参数设置不合理时，会错误把解析失败后的域名拼接结果当成IP处理，但该场景概率低于前两个。

验证与修复步骤 #

• 先做快速验证：编译镜像时添加CGO_ENABLED=0参数，强制Go使用原生纯Go DNS解析器，上线后观察错误是否消失。如果消失即可确认是musl libc的bug导致。
• 若上述验证不生效，检查Redis连接地址的字符串处理逻辑：查看invocations.go第227行附近的代码，是否存在对Redis地址做字符串切割、拼接的操作，比如错误将部分端口号片段用.拼接在IP地址尾部。
• 抓取Pod的DNS请求包验证：问题复现时在Pod内执行tcpdump -i any port 53 -w dns.cap，导出抓包文件查看DNS响应的内容，确认是DNS解析层返回了异常IP，还是上层代码处理错误。
• 临时升级基础镜像验证：将运行镜像替换为alpine:3.14及以上版本（对应musl 1.2.2以上，已修复该DNS解析漏洞），观察问题是否复现。

内容的提问来源于stack exchange，提问作者2hamed