主从DNS同步不更新八成因主服务器zone文件Serial未变，从服务器只依据Serial判断是否同步；需对比主从SOA序列号、确保主端执行rndc reload或dnscmd重载配置，并使新Serial大于从端现有值后触发retransfer。

主从DNS同步卡在“不更新”，八成是主服务器zone文件的Serial没变——从服务器只认这个数字，它不变，就当没改过。

看两边SOA序列号是否一致

在主、从服务器上分别执行：

• nslookup -type=soa example.com 主IP（查主）
• nslookup -type=soa example.com 从IP（查从）

对比返回结果里的Serial字段。如果从的Serial ≥ 主的Serial，从就不会拉新数据——哪怕主zone文件明明改了记录，它也认为“我已经最新”。

检查主服务器是否真正重载了配置

改完zone文件后，不能只改完就等同步，必须让named或Windows DNS服务重新读取文件：

• Linux BIND：运行 rndc reload example.com 或 rndc reconfig
• Windows Server：用 dnscmd /zoneupdatefromds example.com（AD集成）或右键区域选“重新加载区域”

没reload，改动根本没进内存，更不会触发notify或影响Serial判断。

IntoDNS.ai

免费 DNS 与邮件安全分析（IntoDNS.ai）：包括 DNSSEC、SPF、DKIM、DMARC、MTA-STS、BIMI、SMTP STARTTLS、FCrDNS、黑名单、发件人要求及报告。

下载

确认从服务器有没有收到通知或主动轮询到变化

从服务器靠两种机制感知更新：主发NOTIFY（推送），或自己定时查SOA（轮询）。先查日志确认行为：

• Linux：grep "abc.com.*notify\|xfr" /var/log/messages，看是否有“notify from”或“transfer completed”
• Windows：事件查看器 → DNS Server 日志，筛选ID 4013（传送开始）、4016（完成）、4515（TSIG失败）

如果日志里只有“zone is up to date”，说明从已比对过Serial，且发现自己的不小于主的——这时必须手动调大主的Serial再reload。

快速修复：强制更新主Serial并触发同步

别纠结格式，只要保证新Serial > 旧从Serial即可。推荐用时间戳+递增方式，例如：

• 原Serial：2026072001 → 改为 2026072101
• 保存zone文件，执行 reload 命令
• 从服务器上立即手动触发：Windows用 dnscmd /zonerefresh example.com，Linux用 rndc retransfer example.com

再查SOA和dig测试解析，通常1分钟内就能看到从端生效。