Servidor DNS - servidor ou cliente não pode efetuar ping mas resolve hosts

Question

Eu recentemente mudei para um novo servidor DNS. Atualmente ele está resolvendo hosts e funcionando, mas notei quando tento fazer ping em qualquer host (como www.google.com) que ele retorna o endereço IP traduzido, mas ele sempre expira. É como se fosse, mas nunca voltasse. Não importa qual endereço eu coloquei. Por exemplo, eu tento pingar www.google.com e ele expira, mas eu posso ir ao google.com sem problemas (no servidor DNS e todos os clientes apontando para o servidor DNS). Todos os pedidos de ping INTERNAL funcionam sem problemas.

O servidor DNS está apontando para si mesmo pelo DNS (o endereço interno real).

Existe algum problema com minhas zonas que eu não conheço?

    

Answer 1

O ping não é uma ferramenta para testar o DNS. Dito isto, o seu problema não é com o DNS, como seus testes devem estar dizendo a você. Seu servidor DNS pode resolver www.google.com e você pode acessar www.google.com, que deve informar que seu servidor DNS está funcionando. Eu suspeito que um firewall esteja bloqueando o tráfego de ping de saída ou bloqueando as respostas de entrada para seus pings.

Como www.google.com é pingável, suspeito que o problema esteja no seu firewall.

Além disso, não use ping para testar o DNS. Um site externo pode estar disponível, mas pode não permitir solicitações de eco ICMP de entrada (ping), que o enviarão para uma busca desesperada tentando descobrir por que você não pode fazer ping no site.

    

Answer 2

Seu firewall (você está executando o Windows Server ???) pode estar bloqueando a resposta do ICMP. Isso faria com que o ping não fosse recebido. Verifique isso primeiro.