Назад | Перейти на главную страницу

Прерывистый тайм-аут DNS

Я настроил сеть и недавно заменил наши два контроллера домена Windows Server 2008 R2 двумя контроллерами домена Windows Server 2012 R2. Обе являются виртуальными машинами, каждая на разных физических машинах. На обоих моих контроллерах домена включен DNS-сервер, и оба настроены на использование пяти различных внешних серверов пересылки (и использование корневых ссылок, если серверы пересылки недоступны).

После обновления мы теперь испытываем таймауты DNS дважды в день (эти таймауты происходят как на самом DNS-сервере, так и на клиентах. На данный момент похоже, что примерно в 7:30 утра тайм-ауты DNS происходят, а затем снова в конце дня. Перезагрузка основного первичного DNS-сервера решает проблему.

Я понятия не имею, почему это происходит, и хотел бы обратиться к сообществу за помощью!

nslookup с параметром d2, когда все работает (частичные результаты):

SendRequest (), len 46 ЗАГОЛОВОК: opcode = QUERY, id = 4, rcode = NOERROR флаги заголовка: запрос, требуются вопросы рекурсии = 1, ответы = 0, авторитетные записи = 0, дополнительные = 0

QUESTIONS:
    www.bbc.co.uk.electrum.co.uk, type = A, class = IN

------------

Получен ответ (108 байт): ЗАГОЛОВОК: opcode = QUERY, id = 4, rcode = NXDOMAIN флаги заголовка: ответ, требуется рекурсия, рекурсия доступна. вопросы = 1, ответы = 0, авторитетные записи = 1, дополнительные = 0

QUESTIONS:
    www.bbc.co.uk.electrum.co.uk, type = A, class = IN
AUTHORITY RECORDS:
->  electrum.co.uk
    type = SOA, class = IN, dlen = 50
    ttl = 837 (13 mins 57 secs)
    primary name server = ns0.lumison.net
    responsible mail addr = hostmaster.lumison.net
    serial  = 2013112000
    refresh = 28800 (8 hours)
    retry   = 7200 (2 hours)
    expire  = 604800 (7 days)
    default TTL = 7200 (2 hours)

И снова, но на этот раз, когда он не работает (частичные результаты):

SendRequest (), len 46 ЗАГОЛОВОК: opcode = QUERY, id = 4, rcode = NOERROR флаги заголовка: запрос, требуются вопросы рекурсии = 1, ответы = 0, авторитетные записи = 0, дополнительные = 0

QUESTIONS:
    www.bbc.co.uk.electrum.co.uk, type = A, class = IN

Истекло время ожидания DNS-запроса. таймаут составил 2 секунды. тайм-аут (2 секунды) Ошибка отправки запроса

Любая помощь приветствуется!

РЕДАКТИРОВАТЬ:

Похоже, что выполнение tracert 8.8.8.8 с контроллера домена УПРАВЛЯЕТ проблему, пока она не повторится снова через 24 часа.

Вы определенно спрашиваете www.bbc.co.uk.electrum.co.uk?

Это выглядит как nslookup добавляет ваше собственное доменное имя в конец запроса - это, вероятно, не разрешится на чьем-либо DNS, поэтому передается цепочка пересылки (которая отображается как тайм-аут для каждого пересылающего сервера).

Попробуйте запросить www.bbc.co.uk. (обратите внимание на точку в конце), чтобы избежать добавления.