内网DNS故障怎么解决？

内网DNS故障会导致内部域名无法解析，影响业务系统访问，以下是系统性的排查和解决方法，按步骤操作：

**一、快速诊断步骤

1、确认故障范围

- 单台电脑故障 → 检查客户端配置

- 部分区域故障 → 检查网络分区或交换机配置

- 全网故障 → 检查DNS服务器状态

2、基础排查命令

   # Windows
   nslookup 内部域名          # 测试解析
   ipconfig /displaydns       # 查看本地缓存
   ipconfig /flushdns         # 清除本地缓存
   
   # Linux
   nslookup 内部域名
   dig @DNS服务器IP 内部域名  # 指定DNS服务器测试
   systemctl status named     # 检查DNS服务状态

**二、常见原因与解决方案

**场景1：客户端配置问题

检查网卡DNS设置

- 确认IP配置中DNS服务器地址是否正确（通常为内网DNS服务器IP）

- 避免使用外部DNS（如8.8.8.8）作为首选

组策略覆盖（企业环境）

- 运行gpresult /h gp.html 查看是否被组策略强制修改DNS

**场景2：DNS服务器故障

1、服务状态检查

   # Windows DNS服务器
   Get-Service -Name DNS       # PowerShell检查服务
   
   # Linux (BIND)
   systemctl status named
   journalctl -u named -n 50   # 查看日志

2、资源与端口检查

- 服务器CPU/内存是否占满

- 检查UDP 53端口是否监听：

     netstat -an | grep :53

3、主备同步问题（如有从服务器）

- 检查区域传输是否正常

- 查看序列号是否一致

**场景3：区域文件与记录错误

1、检查正向/反向解析文件

- 语法错误：named-checkzone

- 记录缺失：检查A记录、PTR记录

2、特殊记录问题

- 确认DHCP是否动态更新DNS

- 检查是否存在重复记录或过期记录

**场景4：网络层问题

1、防火墙拦截

- 在DNS服务器和客户端之间执行UDP 53端口连通性测试：

     nc -uz DNS服务器IP 53

- 检查防火墙规则（包括Windows防火墙、iptables、企业级防火墙）

2、网络设备拦截

- 交换机的ACL策略

- 安全设备的DNS过滤策略

3、DNS转发器故障

- 检查转发器配置（如转发至公网DNS）

- 测试转发器可达性

**三、紧急恢复措施

1、临时解决方案

- 修改客户端hosts文件（仅限关键服务器）：

     C:\Windows\System32\drivers\etc\hosts
     /etc/hosts

- 切换备用DNS服务器（如有）

2、重启服务

   # Windows
   Restart-Service DNS
   
   # Linux
   systemctl restart named

3、快速重建缓存（Windows DNS服务器）

   Clear-DnsServerCache -Force

**四、深度排查工具

1、抓包分析

   tcpdump -i any port 53 -w dns.pcap

- 查看DNS请求是否到达服务器

- 分析服务器是否有响应

2、DNS调试日志

- Windows DNS服务器：启用调试日志（DNS管理器 → 属性 → 调试日志）

- BIND：调整loglevel 配置

3、性能监控

- 监控DNS服务器响应时间

- 检查查询队列是否堆积

**五、预防措施

1、高可用架构

- 部署至少两台DNS服务器（主/备或负载均衡）

- 配置客户端多DNS服务器

2、监控告警

- 监控DNS服务进程状态

- 设置关键域名解析失败告警

3、定期维护

- 清理过期记录

- 定期备份区域文件

- 更新安全补丁

**六、企业级场景注意事项

AD集成DNS：检查域控制器健康状态，复制是否正常

DNS安全策略：检查DNSSEC是否配置错误

负载均衡器：检查虚拟服务是否健康

容器环境：检查CoreDNS或KubeDNS状态

请根据实际情况选择步骤排查，如问题复杂，建议优先恢复服务（如重启服务、切换备用），再同步深入排查根本原因。

文章摘自：https://idc.huochengrm.cn/dns/23402.html