Задний план: У меня установлен Windows Server 2012 с AD, DNS и DHCP.
У меня также есть маршрутизатор / модем Netopia, обеспечивающий мой доступ к WAN.
Мой маршрутизатор / модем настроен с отключенным DHCP и подключен к коммутатору с 24 портами. Мой WS2012 имеет статический IP-адрес и использует маршрутизатор / шлюз в качестве шлюза по умолчанию для интернет-трафика и использует обратную петлю для DNS. Этот WS2012 также подключен к тому же коммутатору с 24 портами.
Эта проблема:
На моем DNS-сервере включена пересылка на DNS-серверы моего интернет-провайдера.
Вот проблема: все мои рабочие станции в сети получают очень медленный доступ в Интернет (.1–2 Мбит / с). При подключении напрямую к модему и установке статического IP (и в полном обходе WS2012) получается около 4-5 Мбит / с. Причина, по которой я думаю, что это проблема с DNS, заключается в том, что всякий раз, когда я захожу в диспетчер DNS и очищаю кеш, Интернет на всех машинах работает со скоростью 4-5 Мбит / с в течение примерно 10-20 минут, а затем снова замедляется для сканирования.
Я уже проверил свои записи обратного просмотра и записи прямого просмотра, и, похоже, они неточны.
Эта проблема возникла около 1 недели назад, и этот WS2012 находится в производстве 6-7 месяцев без единой задержки. Никаких изменений конфигурации на этой машине не производилось. Никто даже не входил в эту машину (без головы) с момента запуска в производство, кроме ежемесячной перезагрузки (с экрана входа через RDP).
PS. Весь внутренний трафик работает на полной скорости.
Значит, он нормально работал с 8.8.8.8 в качестве исходного сервера пересылки, но не с DNS-серверами вашего интернет-провайдера?
Тогда, похоже, проблема заключается в том, что ваши перенаправители вызывают медленное разрешение DNS. Вы можете легко подтвердить, является ли это причиной DNS. Просто используйте FileZilla и FTP для входа на FTP-сайт через IP-адрес (не FQDN), а затем передайте вам большой файл с этого FTP-сайта. Если он работает с правильной скоростью, ваша проблема заключается в разрешении DNS (и, вероятно, только в ваших пересылках).