☰

nslookupを実行するために必要なキー、digは使用できません。

tag-icon • tag-icon dns key-authentication secure-boot
nslookupを実行するために必要なキー、digは使用できません。

最近システムをアップグレードしましたが、非常に奇妙なエラーが表示されます。この問題を解決するためにできることはありますか？ :

nslookup 8.8.8.8
../../../../lib/isc/unix/socket.c:2135: internal_send: 192.168.43.232#53: Required key not available
../../../../lib/isc/unix/socket.c:2137: unable to convert errno to isc_result: 126: Required key not available
8.8.8.8.in-addr.arpa    name = dns.google.

Authoritative answers can be found from:

編集する：

残念ながら、ソフトウェアセンターアプリを介して実行され、Ubuntu 18.04（pop_os）のバリエーションを実行しているため、どのバージョンがわかりませんでした。

systemd-resolve --status:

Global
     DNS Servers: 192.168.43.220


Link 3 (wlp113s0)
      Current Scopes: DNS
       LLMNR setting: yes
MulticastDNS setting: no
      DNSSEC setting: no
    DNSSEC supported: no
         DNS Servers: 192.168.43.232
                      2600:1014:b02f:45d5::c3

nmap -p 53 -Pn 192.168.43.232

Starting Nmap 7.60 ( https://nmap.org ) at 2019-07-26 14:00 CDT
Nmap scan report for 192.168.43.232
Host is up.

PORT   STATE    SERVICE
53/tcp filtered domain

Nmap done: 1 IP address (1 host up) scanned in 2.03 seconds

dig 8.8.8.8:

../../../../lib/isc/unix/socket.c:2135: internal_send: 192.168.43.232#53: Required key not available
../../../../lib/isc/unix/socket.c:2137: unable to convert errno to isc_result: 126: Required key not available

; <<>> DiG 9.11.3-1ubuntu1.8-Ubuntu <<>> 8.8.8.8
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 49678
;; flags: qr aa rd ra ad; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 0

;; QUESTION SECTION:
;8.8.8.8.           IN  A

;; ANSWER SECTION:
8.8.8.8.        0   IN  A   8.8.8.8

;; Query time: 6 msec
;; SERVER: 2600:1014:b02f:45d5::c3#53(2600:1014:b02f:45d5::c3)
;; WHEN: Fri Jul 26 14:03:02 CDT 2019
;; MSG SIZE  rcvd: 41

おそらく関連があるかもしれません：

考えられる解決策

  • ポート53のブロックを解除してみてください。
  • docker-composeがネットワーク上で奇妙なことをするという問題が発生し、次のことを実行しました。docker-compose down && docker-compose up

答え1

1つの問題は、TCPポート53をフィルタリングしていることです。 （DNSは短くて高速なクエリにはUDPを使用し、長いメッセージにはTCPを使用します。）ブロックを解除してもう一度やり直してください。

関連情報