看板 Network 關於我們 聯絡資訊
先感謝wst2080跟gilolo版友的意見 (原來wst2080兄就是01上那位小黃鴨 xd) 經過這兩週的測試沒有常常再發生類似乎情況, 大致上可以斷定是DNS Server設定導致DNS cache判斷內部DNS失效發生的 公司內部有兩台DNS Server,主要跟備援兩部 而DHCP配給Client三個DNS Server..內部的兩台跟外部的 主Server設定當查不到domain時會向備援查再向外部DNS查 備援Server則是先查主Server.. 所以當PC在連結外部網站時 1.先向主DNS查詢,主DNS查不到先跑去問副DNS,副DNS查不到再問外部的 2.PC等了一秒還得不到回應就向副DNS做查詢..結果也是跟前一次一樣 3.PC向外部DNS查詢,立即得到回應..就把connect 關閉 4.等到1跟2的查詢在繞了一圈查到IP回來之後,發現門關了.. 這時DNS cache機制就認為兩台內部dns server無回應 往後的查詢就不會再問這兩台了 這大至上就是兩台dns server設定不當,加上dns cache機制 造成我一開始所說的問題 PS:在我的機器上還是偶爾會發生幾次零星的這個狀況 gilolo版友說可以把PC的第三組dns設定拿掉(外部dns) 不過wst2080版友之前說這個其實是沒關係的.. @.@ -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 59.105.18.78
wst2080:嘿嘿 被發現了.... XDDD 07/17 10:47
wst2080:不過我的作法就是內部解析部分都統由內部DNS擔當... 07/17 10:47
wst2080:然後內部DNS設定該設定的之後,剩下的就是cache外部的部份 07/17 10:48
wst2080:我的想法很簡單 在防火牆那邊設定 把內部DNS開放對外的連 07/17 11:37
wst2080:線... 然後用DNS服務去管控存取的用戶端就可以了... 07/17 11:37