问下alibaba的dot运行机制 - 日志都是 Operation timed out

[kulongwangzhi85]

阿里的服务器每隔几秒就会返回 rst报文。
dot是不是会有tcp keepalive机制？

server-tls配置

server-tls dns.alidns.com -spki-pin ZwR21gnCMTzsM6VWtnb/azufgYegWWuhE9reP5tamWU= -host-name dns.alidns.com

导致smartdns日志中很多：

[ WARN][ dns_client.c:2558] Handshake with 2400:3200:baba:0000:0000:0000:0000:0001 failed, Operation timed out

tcpdump抓包截图
tcp流5
tcp.stream eq 5

tcp流6
tcp.stream eq 6

[PikuZheng]

你确定 spki-pin 的值正确？刚才算了一下结果完全不一样
alidns 的 ipv6不能使用ip连接，必须用域名。有没有试过alidns的ipv4会不会有相同的问题？

[kulongwangzhi85]

配置里就是用域名！！

[PikuZheng]

但是smartdns是在启动时将域名解析为ip并在之后一直使用这个ip连接

[kulongwangzhi85]

我改为223.5.5.5目前没提示了

[PikuZheng]

试了 server-tls dns.alidns.com -spki-pin ZwR21gnCMTzsM6VWtnb/azufgYegWWuhE9reP5tamWU= -host-name dns.alidns.com
没有遇到 [ WARN][ dns_client.c:2558] Handshake with 2400:3200:baba:0000:0000:0000:0000:0001 failed, Operation timed out

[2022-11-07 15:40:25,403][DEBUG][     dns_client.c:1868] tls server 2400:3200:baba:0000:0000:0000:0000:0001 connecting.
[2022-11-07 15:40:25,975][DEBUG][     dns_client.c:2845] send query to server 2400:3200:baba:0000:0000:0000:0000:0001
[2022-11-07 15:40:26,491][DEBUG][     dns_client.c:2578] tls server 2400:3200:baba:0000:0000:0000:0000:0001 connected.
[2022-11-07 15:40:26,491][DEBUG][     dns_client.c:2513] server 2400:3200:baba:0000:0000:0000:0000:0001 cert spki verify succeed
[2022-11-07 15:40:26,491][DEBUG][     dns_client.c:2845] send query to server 2400:3200:baba:0000:0000:0000:0000:0001
[2022-11-07 15:40:26,526][DEBUG][     dns_client.c:2202] recv tcp packet from 2400:3200:baba:0000:0000:0000:0000:0001, len = 205
[2022-11-07 15:40:26,526][DEBUG][     dns_server.c:2855] query result from server 2400:3200:baba:0000:0000:0000:0000:0001: 853, type: 2
.... 中间省略
[2022-11-07 15:41:19,279][DEBUG][     dns_client.c:1148] server 2400:3200:baba:0000:0000:0000:0000:0001 closed.
[2022-11-07 15:41:19,279][DEBUG][     dns_client.c:2277] peer close, 2400:3200:baba:0000:0000:0000:0000:0001

一个连接大概查询完成8秒就关闭了，中间复用了不到一分钟吧一直是正常的没有rst。感觉还是要调查运营商问题了，可能rst是运营商发过来的，或者中间有防火墙阻止了

[kulongwangzhi85]

ok。感谢。我是用是可以用，但就是时不时的failed, Operation timed out。会影响性能。
目前修改为ipv4的了。