解析失败排查路径
沿请求链路逐段验证，区分名称错误、CoreDNS、Service、网络策略和上游解析问题
Pod 内测试
nslookup / dig
名称是否正确
FQDN / namespace
CoreDNS
Pod、日志、配置
Service 存在
ClusterIP / endpoints
转发路径
kube-proxy / CNI
策略放行
NetworkPolicy / 防火墙
上游解析
Node DNS / 外部域名
定位结果
把失败点记录到名称、插件、服务对象、网络转发或上游解析五类之一
排查重点：每一步都用命令验证输入和输出，避免在 CoreDNS 与网络层之间来回猜测