Težave z omrežjem IP in DNS: poglobljena diagnoza in rešitve

Informatec Digital » Viri » Težave z omrežjem IP in DNS: poglobljena diagnoza in rešitve

Ko vse deluje pravilno, se brskanje po internetu zdi kot čarovnija: vnesete naslov, pritisnete Enter in v nekaj sekundah se stran v celoti prikaže. Vendar je dovolj, da DNS ali IP omrežje začne odpovedovati, pa se od čarovnije spremeni v obup: spletna mesta, ki se ne naložijo, spletne igre, ki se sesujejo, video platforme, ki zamrznejo, ali celo računalniki v lokalnem omrežju, ki se ne vidijo več.

Težava je v tem, da pogosto težava ni v brskalniku ali sami optični povezavi, temveč v manjših podrobnostih konfiguracije, kot so nastavitve IP, DNS, usmerjevalnika, modema ali požarnega zidu, ki so postale napačno konfigurirane. In kot pika na i, so sporočila o napakah nejasna: »Strežnik DNS se ne odziva«, »Strežnik DNS ni najden«, »Napaka DNS«, »Časovna omejitev zahteve je potekla« ... V tem članku boste podrobno videli, kaj se v resnici dogaja, kako to diagnosticirati s profesionalnimi orodji (nslookup, ipconfig, dnscmd itd.) in, kar je najpomembneje, kako natančno nastaviti nastavitve omrežja IP in DNS, da vam ne bodo povzročale več težav.

Kaj točno je DNS in kako je povezan z omrežjem IP?

DNS (sistem domenskih imen) je, preprosto povedano, internetni adresar. Stroji komunicirajo z uporabo naslovov IP, kot sta 192.0.2.1 ali 172.217.4.46 , vendar ljudje lažje vnesejo www.example.com ali google.com . DNS ta človeku berljiva imena pretvori v numerične naslove IP, ki jih brskalnik in operacijski sistem razumeta.

Ko v brskalnik vnesete URL, ta pošlje poizvedbo DNS, ki pregleda vaš računalnik, usmerjevalnik, modem, omrežje ponudnika internetnih storitev in po potrebi korenske in avtoritativne strežnike , dokler ne pridobi pravilnega naslova IP. Šele nato se začne dejanska povezava HTTP/HTTPS. Če se ta prevod kadar koli prekine, boste imeli navidezno aktivno povezavo (ikone omrežja se bodo prikazale pravilno), vendar se nobeno spletno mesto ne bo naložilo, ker se imena ne razrešujejo.

V lokalnih ali poslovnih omrežjih je DNS tudi komponenta, ki omogoča, da se imena, kot sta app1.corp.local ali file-server, razrešijo v notranje naslove IP. Če pride do težav s tem notranjim DNS-om, boste imeli težave pri dostopu do strežnikov, aplikacij, e-pošte, tiskalnikov ali skupnih virov.

Osnova vsega tega je protokol IP , z naslovom IP, masko podomrežja, prehodom in strežniki DNS, konfiguriranimi na omrežni kartici ali dodeljenimi prek DHCP. Napaka katerega koli od teh parametrov lahko povzroči napake DNS, izgubo povezljivosti ali izjemno počasnost.

Tipične težave v IP omrežjih, ki se kažejo kot napake DNS

Sporočila, kot so »Strežnik DNS se ne odziva«, »Napaka DNS« ali »Strežnik DNS ni bil najden«, so le vrh ledene gore. Pod njimi se običajno skriva kombinacija napačne konfiguracije IP-ja, poškodovanega predpomnilnika DNS, napačno konfiguriranih usmerjevalnikov ali napak v samem strežniku DNS.

Zelo pogost scenarij je, ko uporabnik nastavi nov računalnik v žično lokalno omrežje in nenadoma ugotovi, da ima le en računalnik dostop do interneta, Wi-Fi preneha delovati, hitrosti pa padejo na desetino cene, za katero plačujejo. Na prvi pogled se zdi, da je težava pri ponudniku, vendar se po natančnejšem pregledu ugotovi, da obstajajo konflikti med dodelitvami IP in DNS , poškodovani predpomnilniki ali celo vrata, ki jih blokira požarni zid.

Najpogostejši simptomi, povezani z DNS in IP omrežjem, so:

• Očitna povezava, vendar se spletna mesta ne nalagajoIkona omrežja označuje povezavo, vendar se stran ne odzove ali pa povezava prekine.
• Samo nekatera spletna mesta ne uspejoDo nekaterih spletnih mest lahko dostopate, druga pa vrnejo napake DNS ali pa imena ne uspejo razrešiti.
• Ekstremna počasnostStrani se sčasoma naložijo, vendar je vsako razreševanje imen zelo počasno, ker je strežnik DNS vašega ponudnika internetnih storitev ali vaš interni strežnik preobremenjen ali napačno konfiguriran.
• Težave z e-pošto, aplikacijami SaaS ali VPN-jemTudi če brskalnik deluje, so nekatere storitve odvisne od domenskih imen, ki se ne razrešujejo pravilno.
• Lokalna omrežna oprema, ki »izgine«Strežniki ali računalniki postanejo nedostopni po imenu, čeprav se še vedno odzivajo, ko neposredno pingajo IP-naslov.

V strežniških okoljih postanejo simptomi še resnejši: kritični izpadi storitev, neuspešni prenosi con, pokvarjena rekurzija, poškodovane delegacije DNS ali zastarele sekundarne cone.

Osnovno preverjanje konfiguracije IP in DNS na odjemalcu

Preden se lotite poseganja v usmerjevalnike ali strežnike, je dobro preveriti, ali so nastavitve IP in DNS na prizadeti napravi skladne. V sistemu Windows je izhodišče klasično:

ipconfig / all

Ta ukaz vam za vsak adapter prikaže konfiguriran naslov IP, masko podomrežja, prehod in DNS . Stvari, ki jih je treba preveriti:

• IP-naslov pripada pričakovanemu omrežju. (na primer 192.168.1.x, če je vaše lokalno omrežje 192.168.1.0/24).
• Maska podomrežja Smiselno je (255.255.255.0 v mnogih domačih scenarijih).
• Prehod Običajno je to IP-naslov usmerjevalnika (na primer 192.168.1.1).
• DNS strežnik je kazal na Gre za doslednost: vaš usmerjevalnik, lokalni strežnik DNS ali javni DNS (Google 8.8.8.8, Cloudflare 1.1.1.1, OpenDNS itd.).

Če sumite na določen strežnik DNS, ga lahko preizkusite neposredno z:

nlookup

Na primer:

Aplikacija nslookup1 10.0.0.1

Če ta poizvedba vrne »Napaka strežnika«, »Poizvedba zavrnjena«, »Časovna omejitev zahteve je potekla« ali »Ni odgovora strežnika «, veste, da je s tem strežnikom DNS nekaj narobe (ali pa ni dostopen iz vašega omrežja). Če se odzove s pravilnim naslovom IP, je težava lahko v odjemalcu, omrežni poti ali vmesnem požarnem zidu.

Na strežnikih Windows, ki delujejo kot strežniki DNS, je dobro tudi izprazniti predpomnilnik ločljivosti , da zavržete zastarele podatke:

• Ukazna konzola (skrbnik): dnscmd /počistipredpomnilnik
• PowerShell (skrbnik): Počisti predpomnilnik DnsServerCapacify

Pogosti vzroki napak »DNS strežnik se ne odziva«

Obstaja več scenarijev, ki se vedno znova ponavljajo tako v domačih kot v profesionalnih omrežjih. Njihovo razumevanje vam bo pomagalo, da boste prišli do bistva težave, ne da bi pri tem izgubljali čas.

Poškodovan ali zastarel predpomnilnik DNS v operacijskem sistemu

Vaš računalnik shranjuje lokalni predpomnilnik DNS z najnovejšimi iskanji DNS, da pospeši brskanje. Če se ta predpomnilnik poškoduje ali shranjuje zastarele zapise (zaradi sprememb gostovanja, migracij, sprememb območja DNS itd.), se bodo pri dostopu do domen, ki v drugih napravah delujejo brezhibno, prikazale napake.

V sistemu Windows lahko to odpravite tako, da v ukazni vrstici s skrbniškimi pravicami zaženete naslednji ukaz:

ipconfig / flushdns

V sistemu macOS je tipičen ekvivalent:

sudo dscacheutil -flushcache; sudo killall -HUP mDNSReply

Na mobilnih napravah je pogosto dovolj že ponovni zagon naprave ali vklop in izklop letalskega načina, da se omrežni predpomnilnik prisili na brisanje.

Napačna konfiguracija usmerjevalnika ali modema

Vaš usmerjevalnik in modem delujeta kot prehod med vašim lokalnim omrežjem (LAN) in internetom . Če so njune nastavitve DNS napačne (na primer kažejo na strežnik, ki ne obstaja več, ali imajo napačno definirane posredovalnike), se bodo v vseh napravah v omrežju pojavile razširjene napake.

Tipične napake pri konfiguraciji:

• Nepravilno konfigurirani ročni strežniki DNS na usmerjevalniku, podedovano iz starih testov.
• DHCP zagotavlja notranji DNS, ki ni več aktiven ali ki delujejo le za del omrežja.
• Filtri ali pravila požarnega zidu na usmerjevalniku ki blokirajo vrata 53 UDP/TCP za določene strežnike DNS.

V teh primerih je dobro izhodišče ponovni zagon modema in usmerjevalnika (izklopite ju, počakajte 30–60 sekund in ju ponovno vklopite) in, če težava še vedno obstaja, preverite konfiguracijo ali ju celo obnovite na tovarniške nastavitve in ju znova konfigurirajte od začetka.

Motnje požarnega zidu, protivirusnega programa ali VPN-ja

Požarni zidovi, protivirusne rešitve in VPN-ji so zasnovani za zaščito, vendar lahko preveč agresivne nastavitve blokirajo poizvedbe DNS ali jih usmerijo skozi okvarjene tunele . To vključuje tako požarne zidove operacijskih sistemov kot napredne naprave za omrežno varnost.

Logični koraki za preverjanje:

• Začasno onemogočite protivirusni program in požarni zid (vedeti, kaj počneš, in to samo preizkusiti).
• Zaprite kateri koli VPN Prepričajte se, da je vzpostavljena povezava, in poskusite znova brskati.
• Na požarnih zidovih podjetij preverite, ali Vrata 53 se ne filtrirajo ali preusmerjajo čuden način.

Če po onemogočanju teh elementov vse deluje pravilno, je čas za pregled pravil, izključitev in omrežnih profilov, da se omogoči promet DNS brez ogrožanja varnosti.

Težave s strežnikom DNS: obremenitev, cone, rekurzija in delegacije

Številna poslovna omrežja imajo enega ali več avtoritativnih in rekurzivnih strežnikov DNS (na primer Windows Server z vlogo DNS), ki se odzivajo tako na notranja imena kot na internetne poizvedbe. Tukaj je nabor možnih incidentov širok:

• DNS strežnik ne deluje ali je storitev ustavljenaČe storitev DNS sistema Windows ne deluje, bodo poizvedbe neuspešne in sporočilo bo »Ni odgovora strežnika«. Lahko jo poskusite zagnati z DNS za zagon omrežja.
• Strežnik preobremenjen ali pa je območje zaustavljenoNapake, kot sta »Napaka strežnika« ali »Poizvedba zavrnjena«, lahko kažejo, da je Območje je zaustavljeno ali pa je strežnik na meji zmogljivostiPreglejte dnevnike dogodkov (Aplikacija, Sistem in »DNS strežnik«) in zavihek Splošno za območje.
• Pokvarjena rekurzijaČe strežnik posreduje poizvedbe drugim strežnikom DNS (zavihek Posredniki), lahko kakršne koli težave v tej verigi (časovne omejitve, napačni podatki, slabo sestavljena verižna posredovanja) povzročijo napake pri zunanjem razreševanju.
• Nepravilne delegacije DNS-aČe je med nadrejenim območjem in območjem delegata napačno konfigurirana delegacija (na primer corp.contoso.com in sub.corp.contoso.com), se bodo pri poskusu razreševanja imen iz območja delegata prikazale napake.

Za diagnosticiranje rekurzije in delegiranja se pogosto uporablja nslookup v interaktivnem načinu , ki poizveduje po zapisih NS in A na vsaki ravni ter eksperimentira z omogočeno ali onemogočeno rekurzijo. To je naprednejši pristop, vendar bistven, če upravljate avtoritativne strežnike DNS.

Prenosi con in sinhronizacija med strežniki

V topologijah s primarnimi in sekundarnimi strežniki DNS lahko pride do napak pri razreševanju, ker sekundarna cona ni bila pravilno posodobljena. Tipični simptomi:

• Sekundarni strežnik vrne zastarele ali nedosledne podatke v primerjavi s primarnim strežnikom.
• Prikaže se pregledovalnik dogodkov napake pri prenosu cone.
• Z vsiljevanjem dnscmd /zonerefresh Postopek ni pravilno zaključen.

Zato je priporočljivo:

• Primerjajte serijsko številko cone v primarni in sekundarni enoti ter se prepričajte, da ima primarna enota višjo serijsko številko.
• Preglejte možnosti prenosa cone (zavihek Prenosi con) in potrdite, da je sekundarni omrešje pooblaščeno.
• Če obstajajo mešane implementacije (npr. Windows in BIND), preverite združljivost tipov registra in ali je bil "hiter prenos" onemogočen, če sekundarni strežnik tega ne podpira.

Praktične rešitve za primere, ko se »strežnik DNS ne odziva«

Tukaj je urejen seznam dejanj, ki jih lahko sledite tako na odjemalskih računalnikih kot v domačem in poslovnem omrežnem okolju, da bi težavo reševali metodično.

1. Ponovno zaženite usmerjevalnik/modem in naprave

Sliši se kot kliše, vendar pravilna zaustavitev in ponovni zagon pogosto odpravita veliko težav z omrežjem. Ponovni zagon izbriše predpomnilnik, obnovi seje s ponudnikom internetnih storitev in odpravi manjše zaklepanje notranje omrežne opreme.

1. Popolnoma izklopite računalnik (ali mobilne telefone, tablice itd.).
2. Izključite usmerjevalnik in modem (če gre za dve ločeni napravi).
3. Počakajte vsaj 30 sekund.
4. Ponovno priključite modem in usmerjevalnik ter počakajte, da se vse lučke stabilizirajo.
5. Ponovno vklopite računalnik in poskusite brskati.

2. Spremenite svoje DNS strežnike v druge javne in zanesljive

Če sumite, da strežniki DNS vašega ponudnika ne delujejo pravilno ali so preobremenjeni, lahko v računalniku ali usmerjevalniku konfigurirate visokozmogljive javne strežnike DNS , kot so:

• Google DNS: 8.8.8.8 in 8.8.4.4
• Cloudflare DNS: 1.1.1.1 in 1.0.0.1
• Plan: 208.67.222.222 in 208.67.220.220
• Drugi komercialni DNS-ji (Surfshark DNS: 194.169.169.169 itd.).

V sistemu Windows lahko to storite takole:

1. pritisnite Windows + R, piše ncpa.cpl in pritisnite Enter.
2. Z desno miškino tipko kliknite svojo povezavo (Ethernet ali Wi-Fi) in izberite lastnosti.
3. Izberite Različica internetnega protokola 4 (TCP / IPv4) in pritisnite lastnosti.
4. Brand Samodejno pridobite naslov IP Če želite, da usmerjevalnik dodeli IP-naslov, izberite Uporabite naslednje naslove strežnikov DNS.
5. Izpolnite polja Prednostni strežnik DNS y alternativo z vrednostmi, ki jih želite uporabiti (na primer 8.8.8.8 in 8.8.4.4).
6. Aktivno Potrdi konfiguracijo ob izhodu in pritisnite V redu.

3. Počistite predpomnilnik DNS in osvežite konfiguracijo IP-ja (Windows)

V mnogih primerih, še posebej, če je povezava prej delovala brezhibno, je dovolj že »ponastavitev« omrežne konfiguracije naprave z nekaj ukazi:

1. Odprite meni Start, vnesite cmd, desni klik na Ukazni poziv in izberite Zaženi kot skrbnik.
2. Vnesite naslednje ukaze, vrstico za vrstico (po vsakem pritisnite Enter):

ipconfig / flushdns
ipconfig / javnost
ipconfig / renew
Katalog ponastavitve NETSH Winsock
NETSH int ipv4 reset reset.log
NETSH int ipv6 reset reset.log

Po tem znova zaženite računalnik. Počistili boste predpomnilnik DNS, obnovili zakup DHCP in ponastavili sklad TCP/IP , kar bo odpravilo številne nenavadne napake.

4. Poskusite z drugim brskalnikom, drugim računalnikom in žično povezavo.

Za izolacijo vzroka je zelo koristno navzkrižno testiranje :

• Če uporabljate Chrome, poskusite Firefox, Edge ali kateri koli drug brskalnik.
• Uporabite drugo napravo v istem omrežju (drug računalnik, mobilni telefon, tablični računalnik) in poskusite dostopati do istih spletnih mest.
• Če uporabljate Wi-Fi, povežite računalnik z Ethernet kabel neposredno do usmerjevalnika Za težave z omrežjem Wi-Fi se obrnite na Kako odpraviti težave z omrežjem Wi-Fi v računalniku.

Če ne uspe samo na eni določeni napravi, je težava v njeni konfiguraciji, požarnem zidu, gonilnikih ali celo zlonamerni programski opremi . Če ne uspe na vseh napravah, preverite usmerjevalnik, notranji strežnik DNS ali celo ponudnika internetnih storitev.

5. Zaženite orodja za odpravljanje težav z omrežjem operacijskega sistema

Windows in macOS vključujeta čarovnike, ki samodejno zaznajo in odpravijo številne napake povezave, vključno z osnovnimi težavami DNS.

• V sistemu Windows: Nastavitve > Omrežje in internet > Orodje za odpravljanje težav z omrežjem.
• V sistemu macOS: Apple meni > Diagnostika omrežja.

Ne delajo čudežev, vendar vam lahko prihranijo čas pri preprostih težavah , kot so onemogočeni adapterji, nepravilno uporabljeni omrežni profili ali nedosledni parametri IP.

Napredne tehnike za diagnosticiranje težav z DNS-om na strežnikih

Če upravljate strežnik DNS v podjetju (na primer Windows Server z vlogo DNS), se orodja nekoliko spremenijo in raven podrobnosti se poveča. Tukaj je pristop od preprostega do kompleksnega , tako kot pri odjemalcih, vendar z dodajanjem specifičnih testov sami storitvi DNS.

Preverite stanje storitve in dnevnike dogodkov

Najprej se morate prijaviti na strežnik in preveriti:

• Da DNS storitev se izvaja (lahko ga zaženete z DNS za zagon omrežja (če je pridržan).
• P dnevnike dogodkov iz aplikacije, sistema in »DNS strežnika«, pri čemer išče ponavljajoče se napake con, prenose ali rekurzijo.

Če odjemalci pri uporabi ukaza nslookup neposredno na tem strežniku prejmejo sporočilo »Napaka strežnika« ali »Poizvedba zavrnjena«, je cona morda zaustavljena ali pa je strežnik sam dosegel omejitev virov (CPU, RAM, disk).

Preizkusite dostopnost z nslookupom iz odjemalcev in strežnikov

Poleg testiranja z odjemalskih strežnikov je dobro izvajati poizvedbe tudi z DNS strežnika samega in z drugih vmesnih strežnikov. Na primer:

nlookup

Če razreševalec vrne pravilen IP-naslov, strežnik deluje in težava je morda v poti med odjemalcem in strežnikom. Če vrne:

• »Napaka strežnika« ali »Poizvedba zavrnjena«: začasno ustavljeno območje, konflikt konfiguracije ali preobremenjen strežnik.
• »Časovna omejitev zahteve strežniku je potekla«Storitev DNS je ustavljena, požarni zid blokira vrata 53, napačno konfiguriran vmesnik ali strežnik posluša samo na določenih IP-jih.

V okoljih z naprednimi požarnimi zidovi ali posredniškimi strežniki preverite, ali se ne uporabljajo nestandardna vrata DNS . nslookup privzeto uporablja UDP 53; če so bila vrata spremenjena, poizvedbe ne bodo uspele, razen če prilagodite pravila požarnega zidu in izvedete teste.

Diagnoza rekurzivnosti in delegiranja

Če želite preveriti rekurzijo, lahko na strežniku DNS storite naslednje:

1. Poglej, če ima konfigurirani posredovalniki (Zavihek Posredniki v lastnostih strežnika v konzoli DNS).
2. Če ni posredovalnikov, preverite, ali lahko strežnik poizveduje korenski strežniki uporaba nslookup v interaktivnem načinu in poizvedovanje po zapisih NS iz korenske cone.

Ko odgovori navajajo »Časovna omejitev zahteve je potekla« tudi za korenske strežnike in predlogi korenskih strežnikov kažejo na pravilne strežnike, običajno pride do:

• Težave z odhodno omrežno povezljivostjo s strežnika.
• Požarni zid, ki blokira odhodni promet DNS.
• Preveč agresiven čas čakanja rekurzije.

Za zagotovitev prekinjenih delegacij se običajno:

1. Zaženite nslookup na prizadetem strežniku, onemogočite rekurzijo (nastavite norecurse) in sprožite poizvedbe NS/A na vsaki ravni hierarhije domen.
2. Postopek ponovite z vsakim delegatskim strežnikom in zberite vse zapise NS in njihove naslove A.
3. Zazna, ali manjka kakšen zapis A za NS, ali se kateri koli NS ne odziva več ali ali obstajajo neskladja med nadrejeno in delegirano cono.

Rešitev vključuje popravljanje ali dodajanje ustreznih zapisov A in NS v primarni coni ter zagotavljanje, da delegacija kaže na veljavne in dostopne strežnike.

Najboljše prakse za preprečevanje prihodnjih težav z omrežjem IP in DNS

Ko vse spet deluje, je čas, da se lotimo vzroka težave, da se ne bi več ponavljala. Obstaja več preprostih najboljših praks , ki močno izboljšajo stabilnost.

Poskrbite za posodabljanje sistemov, usmerjevalnikov in vdelane programske opreme

Proizvajalci pogosto popravljajo napake omrežnega sklada, težave z DNS, puščanje pomnilnika in ranljivosti v posodobitvah sistema in vdelane programske opreme. Če usmerjevalnik in operacijski sistem pustite neposodobljen več let, si lahko privoščite težave.

Priporočila:

• Redno nanašajte varnostne popravke in posodobitve v sistemih Windows, macOS ali Linux.
• Preverite, če obstaja Nova vdelana programska oprema za usmerjevalnik ali modem in ga nanesite po navodilih proizvajalca.
• Ohrani omrežni gonilniki razmeroma posodobljen, zlasti po spremembah strojne opreme.

Izberite zanesljive strežnike DNS in pravilno konfigurirajte požarni zid in protivirusno programsko opremo.

Če vam ponudnik povzroča težave, se lahko odločite za uporabo zanesljivih, visokokakovostnih javnih strežnikov DNS (Google, Cloudflare, OpenDNS itd.) tako na usmerjevalniku kot na napravah. Hkrati preverite požarni zid in protivirusno programsko opremo.

• Ne blokiraj poizvedb DNS na vratih 53 UDP/TCP.
• Dovoli ločljivost za IPv4 in IPv6 če vaše omrežje to podpira.
• Ne silite šifriran DNS ali prek HTTPS eksperimentalno, ne da bi vedel, kaj počneš.

Spremljanje povezave in stabilnosti DNS-a

V podjetjih je priporočljivo izvajati neprekinjeno spremljanje DNS in omrežja z uporabo orodij, kot so PerfOps, DigiCert DNS Trust Manager ali druge podobne rešitve:

• Izmerite čase ločljivosti in zaznajte nenavadne latence.
• Spremljajte čas delovanja in izpadov na avtoritativnih strežnikih DNS.
• Prejemajte opozorila o ponavljajočih se napakah, porastu poizvedb ali morebitnih napadih (npr. DDoS na storitev DNS).

V manjših okoljih zadostujejo preprosti občasni pregledi: ping znanih IP-jev in domen , pregled dnevnikov usmerjevalnika in, če se napake DNS ponavljajo, stik s ponudnikom internetnih storitev, da se izključijo težave na ravni omrežja.

Kombinacija dosledne konfiguracije IP-ja, dobro izbranih strežnikov DNS, nadzorovanih predpomnilnikov, posodobljenih naprav in doslednega spremljanja naredi vso razliko med omrežjem, ki se vsak teden izklopi, in omrežjem, ki preprosto deluje brezhibno. Razumevanje interakcije med IP-jem, DNS-om, usmerjevalniki, požarnimi zidovi in ​​strežniki vam omogoča, da v nekaj minutah diagnosticirate naslednjo napako »strežnik DNS se ne odziva«, namesto da bi ure zapravljali z brskalnikom.