Não é possível pingar uma zona DNS no servidor Windows 2008 R2

Question

Acabei de configurar um servidor windows 2008 r2, mas tive muitos problemas com a função do DNS. Deixe-me falar sobre a configuração do servidor:

• name : fdserver
• endereço IP: 192.168.0.10
• Eu tenho uma zona DNS chamada "fd.local". Este é o meu domínio e está funcionando bem.
• Eu criei uma zona chamada fdserver, e dentro desta zona, um registro (A) com "*" como host. porque este é um servidor web, eu configurei o apache, então se você digitar algo como "site.fdserver" ele apontará para a pasta "site". Isso está funcionando APENAS dentro do servidor.
• Este servidor também é um servidor DNS ... e tem 3 entradas: 192.168.0.10 (seu próprio IP), 8.8.8.8 e 8.8.4.4 (DNS público do Google).

Agora comece os problemas ...

A maioria dos computadores da minha rede, pode entrar no domínio sem problemas. Mas só não pode pingar "something.fdserver".

Agora vem a coisa estranha ... Se eu remover as duas entradas secundárias no meu servidor DNS (8.8.8.8 e 8.8.4.4), é óbvio parar de acessar sites (como microsoft.com), mas agora o computador pode pingar "something.fdserver".

Eu não sei Se eu expliquei corretamente ... e meu inglês é terrível ... mas dentro do servidor está tudo funcionando como deveria funcionar. Mas nas máquinas de estação de trabalho, só funciona se eu remover o DNS secundário!

Se você precisar de mais detalhes, é só pedir! obrigado!

    

Answer 1

Se você tiver nomes DNS locais (o que você faz), geralmente você deseja definir seu servidor DNS e AD para usar somente a si mesmo como um servidor DNS. Você quer que todos os seus outros servidores e estações de trabalho clientes façam o mesmo. É a coisa mais próxima de você e os servidores DNS públicos não carregam seus domínios locais. O padrão não exige que um cliente DNS tente cada resolvedor se um deles retornar um SERVFAIL ou NEXIST, e na verdade a maioria não o faz. O comportamento real é que eles usam todos os resolvedores de DNS configurados no round-robin ou apenas movem a lista se o principal não estiver acessível.

Resolver nomes DNS usando dicas de raiz nunca é uma má ideia; ele remove um ponto de falha (os encaminhadores, que podem mudar ou diminuir). Se você não pode, pelo menos, podar a lista de encaminhadores com freqüência.