Я не знаю, имеет ли это значение, но я ищу неполадки в LOB, который периодически дает сбой, так почему бы не копаться в старом DNS на WireShark?
Я вижу регулярные (примерно каждые несколько минут) «Сбой сервера» (SRVFAIL) отвечает клиенту на запросы записи A для фактического имени хоста DNS-сервера MAINSERVER. Это небольшая среда с одним DC / сервером (Essentials 2012 R2).
Существует запись A для MAINSERVER, как и ожидалось. Других SRVFAIL для любой другой запрошенной записи DNS нет, так что это не проблема загрузки.
Похоже, я не имею отношения к DNSSEC, так как безрезультатно пытался отключить / перезапустить службу DNS-сервера. Это только для записи A сервера, ничего больше.
Я не подозреваю, что DNS-суффикс (который в любом случае верен) играет здесь на стороне клиента, но мне любопытно, почему / что происходит на стороне сервера.