Problemas de DNS do Windows Server 2008 com sites da Internet

Question

Estamos com problemas com o DNS. Eu recentemente troquei provedores de internet e o problema nos seguiu, quando eu percebi que o DDNS do nosso Controlador de Domínio R2 2008 deveria ser o problema.

Eu mudo para o google DNS (8.8.8.8) e sites como paypal.com, zynga.com, etc funcionam bem. Quando eu mudo para o nosso servidor DNS local, ele eventualmente expira.

Não há zonas extras para esses domínios no servidor DNS, alguma idéia de como eu posso diagnosticar a integridade do DNS e corrigir o problema? Está deixando todos loucos no escritório quando não conseguem acessar sites aleatórios.

    

Answer 1

O problema acabou sendo o modo como o 2008 R2 lida com os probes do eDNS. Um monte de sniffing de pacotes e revisão de log entre servidores em outros clientes e estes revelaram uma linha extra que me fez pesquisar.

História curta, para desativá-lo, você pode fazer login e executá-lo em um prompt de comando.

dnscmd / config / EnableEDNSProbes 0

Acho que o problema afeta apenas os ambientes em que você tem um único controlador de domínio que também é o único servidor DNS de um escritório. Eu tenho outros clientes com R2 que não têm esse problema, mas seu ambiente é mais complexo. Quando eu tiver tempo, vou tentar detalhar os detalhes.

Em resumo, se você tiver problemas para resolver sites aleatórios, desative os probes.

    

Answer 2

Seu servidor DNS local deve ter encaminhadores configurados para encaminhar consultas para zonas pelas quais não é responsável. Você pode usar os fornecidos pelo seu ISP, ou OpenDNS ou Google. Eu prefiro o Google atualmente. Eles também têm um 8.8.4.4 secundário, creio que estes são any-casted.