Rede lenta quando o servidor DNS primário está inativo

Question

Eu tenho uma pequena rede doméstica com um DC do Windows 2012 R2 Essentials que também está atuando como um servidor DNS. Todos os computadores se conectam a isso como primário. Máquina física. Eu também tenho uma VM secundária que é o Windows 2012 R2 Server que é um Controlador de Domínio secundário e também secundário. Se o principal estiver offline, todas as pesquisas na rede serão realmente lentas. Mesmo se eu reiniciar o computador, o nslookup ainda mostrará o primário como o que está sendo usado. Eu recebo:

nslookup Solicitação de DNS expirou

tempo limite ws 2 segundos

Servidor padrão: desconhecido

Endereço: 10.0.0.1

A palavra secundária é 10.0.0.8. Alguma idéia do que está acontecendo ou é normal?

Obrigado.

JR

EDIT: Mesmo quando eu mudo o escopo e coloco as estações de trabalho para ver primeiro o DNS secundário, ainda tenho a mesma lentidão, apenas o nslookup responde rápida e corretamente.

    

Answer 1

Isso é normal. Tanto as pesquisas "lentas" (tem que esperar por um tempo limite) quanto a resolução do sistema nslookup versus comportam-se de maneira diferente. O Nslookup é uma ferramenta de solução de problemas do servidor DNS.

Quando você insere mais de um endereço IP para o servidor DNS no lado do cliente de uma máquina Windows, ele escolhe aleatoriamente qual deles usará primeiro e em qual voltará. Ele re-randomiza a ordem periodicamente (15 minutos geralmente). Então, quando o servidor DNS não estiver respondendo, você terá alguns clientes "lentos" e alguns bem.

O Linux / Unix se comporta de maneira diferente, sempre envia solicitações na ordem em que você as especifica. Portanto, se todas as suas máquinas Linux apontarem primeiro para o seu DNS principal, todas elas ficarão "lentas" quando o DNS principal estiver inativo.

Os Macs se comportam de forma semelhante ao Linux, já que é baseado no FreeBSD (um derivado do Unix, similar ao Linux).

E, apenas para integridade, a retrocesso é quase instantânea quando o servidor que deveria estar executando o DNS está ativo, mas o serviço DNS não está em execução. Os clientes receberão uma resposta ICMP que não pode ser acessada pela porta.