¿Cuáles son los consejos para solucionar problemas de red DNS? La tecnología cambia la vida futura

10 consejos para solucionar problemas de DNS

1: verificar la conectividad de red
Cuando se producen problemas de DNS, una de las primeras cosas que debe hacer es verificar que el servidor DNS todavía tenga conectividad de red. Después de todo, si el problema termina siendo algo tan simple como una falla de NIC, puede ahorrarse mucho tiempo verificando el problema por adelantado.
La forma más fácil de verificar la conectividad es iniciar sesión en el servidor DNS e intentar hacer ping a algunas máquinas. También debe intentar hacer ping al servidor DNS desde algunas máquinas aleatorias. Recuerde que el ping solo funcionará si permite paquetes ICMP a través del firewall en la máquina que está haciendo ping.
2: Determinar el alcance del problema
Después de haber determinado que la conectividad básica aún existe, el siguiente paso es determinar el alcance del problema. ¿Fallan las resoluciones de nombres de Internet o también fallan las resoluciones de nombres locales? La respuesta va a hacer una diferencia en cómo tendrá que solucionar el problema. Por ejemplo, si la resolución de nombre local funciona pero la resolución de nombre de Internet no, el problema puede estar en uno de los servidores DNS de su ISP.
3: Averigüe si todos los usuarios están afectados
Otra cosa a tener en cuenta es si el problema afecta a todos los usuarios de la red o si está limitado a un subconjunto de usuarios. Si determina que solo algunos usuarios están afectados, verifique si todos esos usuarios están ubicados en un segmento de red común. Si es así, el problema podría estar relacionado con una falla del enrutador o un error de configuración de DHCP.
4: ver si el servidor DNS está realizando el equilibrio de carga
Las organizaciones que alojan servidores web de alta demanda a veces intentan distribuir la carga de trabajo en varios servidores web idénticos mediante el uso de una técnica de equilibrio de carga llamada DNS Round Robin. El problema con esta técnica es que el servidor DNS no tiene forma de saber cuándo uno de los servidores ha fallado. Como resultado, el tráfico entrante aún se dirige a todos los servidores en modo round robin, incluso si uno de esos servidores está fuera de línea. El resultado son problemas de conectividad intermitentes al recurso de equilibrio de carga.
5: Verifique los reenviadores del servidor DNS
Si determina que las solicitudes de resolución de nombres locales están funcionando pero las solicitudes de Internet están fallando, verifique si su servidor DNS utiliza reenviadores. Aunque muchos servidores DNS usan sugerencias de raíz para la resolución de nombres de Internet, algunos usan reenviadores para vincular al servidor DNS de un ISP. Y si el servidor DNS del ISP deja de funcionar, la resolución de nombres de Internet dejará de funcionar a medida que caduquen las entradas en el caché de resolución. Si su servidor DNS utiliza reenviadores, puede intentar hacer ping al servidor para ver si está en línea. También es posible que tenga que llamar al ISP para ver si tiene problemas con el DNS y para asegurarse de que la dirección IP que está utilizando en su reenviador sigue siendo válida.
6: intente hacer ping a un host
Si las resoluciones de nombre fallan en su red local, intente hacer ping a algunos de los servidores en su red. Comience haciendo ping a la dirección IP del servidor. Esto confirmará que la conectividad al servidor está funcionando. Luego, intente hacer ping por nombre de computadora y por el nombre de dominio completo del servidor.
Si puede hacer ping al host por dirección IP pero no por nombre, verifique su servidor DNS para asegurarse de que exista un registro de Host (A) para el host. Sin un registro de Host (A), el servidor DNS no podrá resolver el nombre del host.
7: Use NSLookup
Una de las herramientas más útiles para solucionar fallas de DNS es el comando NSLOOKUP, al que puede acceder desde una ventana del símbolo del sistema de Windows. Simplemente escriba NSLOOKUP seguido del nombre del host para el que desea probar la resolución del nombre. Windows devolverá el nombre y la dirección IP del servidor DNS que resolvió el nombre (aunque el nombre del servidor DNS a menudo aparece como Desconocido). También le proporcionará el nombre de dominio completo y la dirección IP del host que especificó.
NSLOOKUP es útil para dos cosas. Primero, le permite verificar que la resolución de nombre está funcionando. En segundo lugar, si la resolución de nombre no funciona, le permite confirmar qué servidor DNS se está utilizando. Tenga en cuenta que NSLOOKUP enumerará solo el servidor DNS al que se conecta inicialmente. Si la solicitud de resolución de nombre se reenvía a otros servidores DNS, esos servidores no aparecen en la lista.
8: Pruebe con un servidor DNS alternativo
La mayoría de las organizaciones tienen al menos dos servidores DNS. Si su servidor DNS primario tiene problemas, intente usar una alternativa. Si la resolución de nombres comienza a funcionar después de cambiar los servidores DNS, ha confirmado que el problema está relacionado con el servidor DNS y no con algún factor externo.
9: escanear en busca de virus
Hace aproximadamente una semana, alguien me llamó porque cada vez que intentaban visitar ciertos sitios web eran redirigidos a un sitio web malicioso. Inicialmente sospeché un ataque de envenenamiento de DNS, pero descarté dicho ataque porque solo una computadora se vio afectada.
El problema era que un virus se había integrado en la pila TCP / IP e estaba interceptando todas las solicitudes de resolución de nombres. A pesar de que esto inicialmente parecía ser un problema de DNS, el virus tenía la culpa final.
10: reinicie el servidor DNS
Sé que suena como un cliché, pero cuando todo lo demás falla, reinicie el servidor DNS. He visto varias situaciones a lo largo de los años en las que la resolución de nombres se detuvo por una razón desconocida, pero reiniciar el servidor DNS solucionó el problema.
Del mismo modo, he visto al menos dos ejemplos de enrutadores de nivel de consumidor que han dejado de reenviar solicitudes DNS a pesar de que otros tipos de tráfico continúan fluyendo. En una de estas situaciones, restablecer el enrutador solucionó el problema. En la otra situación, el enrutador tuvo que ser reemplazado. Se pensó que el enrutador podría haber sido dañado por una sobrecarga de energía que había ocurrido un día antes de que comenzaran los problemas.