iT邦幫忙

0

Windows 2003 DNS解析問題

請問一下
我目前是用Windows 2003做內部DNS解析,情況如下:
假設有一個IP address是150.1.1.1,它是我公司另一處分公司的伺服器位址,名稱應為cow.cm.b.co.jp,我公司和分公司是MPLS連起來的,而我公司的DN是a.com.tw,而Win DNS上正解只有一個區域就是a.com.tw,因為有時cow.cm.b.co.jp會查不到,所以我在Win DNS上新增它,FQDN就變成cow.cm.b.co.jp.a.com.tw,之前在我新增後,原本KEYIN cow.cm.b.co.jp就可以連到,但最近不知為什麼,都連不到,反而要Key "cow.cm.b.co.jp.a.com.tw"就可以連到,這讓我很困擾
我在這台DNS上還有其他例如web.b.co.jp.a.com.tw的FQDN,但也只需要KEY web.b.co.jp就好,但cow.cm.b.co.jp就不行,請問有人知道為什麼嗎?

1 個回答

18
zyman2008
iT邦大師 8 級 ‧ 2009-09-29 14:56:28
最佳解答

如果分公司也有內部DNS server
可用兩種方式解問題
1.用DNS forwarder的方式
請在台灣的DNS server新增轉寄站,將DNS網域b.co.jp的查詢指向日本分公司的DNS server
設定參考:
http://technet.microsoft.com/zh-tw/library/cc773370%28WS.10%29.aspx
2.用ZONE Transfer的方式
請在台灣的DNS server新增次要區域 b.co.jp, 作ZONE transfer.
日本分公司的DNS設定允許台灣DNS server(150.1.1.1)作zone transfer.
設定參考:
http://technet.microsoft.com/zh-tw/library/cc757524%28WS.10%29.aspx
http://technet.microsoft.com/zh-tw/library/cc739056%28WS.10%29.aspx

看更多先前的回應...收起先前的回應...
zpple iT邦新手 3 級 ‧ 2009-09-29 15:25:16 檢舉

有用DNS forwarder,但不知為什麼沒有用(日本也是要求這麼做)
Zone Transfer要二邊都設,我只管台灣,日本管不到

zyman2008 iT邦大師 8 級 ‧ 2009-09-29 16:53:18 檢舉

那就分兩段測DNS query了, 看問題可能出在哪一段.
1.在台灣DNS server上用 nslookup 指向自己, 查cow.cm.b.co.jp. 看查到的IP正不正確.
2.如果1.沒問題, 再到台灣的user端用nslookup查.

zpple iT邦新手 3 級 ‧ 2009-10-05 11:24:32 檢舉

台灣DNS指自己,但ping cow.cm.b.co.jp時,沒有回應,ping cow.cm.b.co.jp.a.com.tw(完整FQDN)才會有回應(因為我將cow這台機器,加入了台灣DNS中)

zyman2008 iT邦大師 8 級 ‧ 2009-10-14 13:04:00 檢舉

要釐清問題點, 我的最後一招就是抓網路封包了. (證據會說話)
你會使用 wireshark 之類的封包擷取工具嗎? 需要抓取封包確認 DNS query有
forward到日本的DNS server, 且日本DNS server有正確回應.

我要發表回答

立即登入回答