sadida
Goto Top

Internet-Seiten brauchen lange bis sie gefunden werden - DNS-Problem?

W2K3 Small Business Server - AD - DNS - DHCP usw...

Also meine Frage wirkt sicherlich sehr laienhaft... und hier ist sie:

Hatte lange Zeit das userenv-Problem (Gruppenrichtlinien) - seit das Problem behoben ist, gebe ich den DNS-Server an die Clients per GPO weiter - unter ipconfig auf den Clients ist dieser auch korrekt eingetragen.

Nun zu meinem Problem bzw meiner Frage:

Der DC fungiert eben gleichzeitig als DNS - In den TCP/IP-Einstellungen des Servers ist der Bevorzugte DNS-Server er selbst, Alternativen DNS-Server habe ich nicht eingetragen (richtig!?)

Bei den Clients wird auch der Bevorzugte (DC) und der Alternative (blank) übergeben.

Sind diese Einstellungen korrekt?

Unsere Domain lautet domain.at
Internet-Domäne lautet zwar auch www.domain.at - liegt aber nicht lokal sondern beim Provider
Habe dazu unter DNS - Forward-Lookupzonen - domain.at - einen Host (A) "www" Eintrag mit der Homepage-IP erstellt

Nun wird die Homepage auch schnell geladen - alle anderen Seiten im Internet brauchen zumeist ewig - (Statuszeilen-Meldung: Auf http: wird gewartet..... - IE7) die Seite an sich wird in normaler DSL-Geschwindigkeit geladen - nur bis sie mal gefunden wird, dauert teils ewig....

Danke!

Content-Key: 70677

Url: https://administrator.de/contentid/70677

Printed on: April 20, 2024 at 00:04 o'clock

Member: geTuemII
geTuemII Oct 11, 2007 at 11:12:48 (UTC)
Goto Top
DNS --> Servername --> Rechte Maus --> Eigenschaften --> Register Weiterleitung --> Alle anderen DNS-Domains --> unten eine IP eintragen, die die Abfrage beantworten kann (zb. deinen Router) --> Hinzufügen --> Ok

Lokale Domain = Internetdomain ist suboptimal, aber das weißt du vermutlich selbst...

geTuemII
Member: sadida
sadida Oct 12, 2007 at 10:22:13 (UTC)
Goto Top
Hallo geTuemII

Danke erstmal für die Antwort

Habe Deinen Vorschlag befolgt und habe die IP des DSL-Routers eingestellt - es hat sich an der Performance jedoch nichts geändert

Gibt es evt. noch weitere Ansatz-Punkte?
Member: geTuemII
geTuemII Oct 12, 2007 at 11:12:49 (UTC)
Goto Top
Was sagt denn nslookup? Kann es sein, daß dein Internetknoten (extern) einfach gerade ein Problem hat (pathping und tracert)? Hast evtl. ein Fallback auf eine ISDN-Leitung oder einen zweiten Router, das kann auch zu schwachen Antwortzeiten führen?

geTuemII
Member: sadida
sadida Oct 13, 2007 at 08:42:59 (UTC)
Goto Top
Also nslookup auf google bringt von meinem client und auch vom server aus folgendes:

Server: server.local.at
Address ###.###.##.###

DNS request timed out
timeout was 2 seconds
*** Zeitüberschreitung bei Anforderung an server.local.at

tracert auf google bringt

Routenverfolgung zu www.l.google.com [64.233.183.99] über maximal 30 Abschnitte
:

1 1 ms 1 ms 1 ms ##########
2 2 ms 2 ms 2 ms 85-125-50-105.static.xdsl-line.inode.at [85.125.
50.105]
3 18 ms 17 ms 18 ms 172.25.46.12
4 20 ms 19 ms 19 ms 81.223.51.249
5 36 ms 34 ms 36 ms vie2-vl-00-810.shuttle.vien.inode.at [62.99.171.
209]
6 36 ms 34 ms 34 ms 213.46.173.81
7 55 ms 55 ms 55 ms nl-ams02a-ra1-so-6-0-0.aorta.net [213.46.160.249
]
8 56 ms 55 ms 56 ms nl-ams04a-ri1-ge-5-0.aorta.net [213.46.183.78]
9 57 ms 55 ms 56 ms 72.14.198.33
10 58 ms 57 ms 59 ms 64.233.175.246
11 57 ms 58 ms 57 ms 72.14.233.81
12 60 ms 66 ms 58 ms 216.239.43.30
13 58 ms 59 ms 58 ms nf-in-f99.google.com [64.233.183.99]

pathping auf google

Berechnung der Statistiken dauert ca. 325 Sekunden...
Quelle zum Abs. Knoten/Verbindung
Abs. Zeit Verl./Ges.= % Verl./Ges.= % Adresse
0 client.domain.at 0/ 100 = 0% |
1 6ms 0/ 100 = 0% 0/ 100 = 0% ########## 0/ 100 = 0% |
2 2ms 0/ 100 = 0% 0/ 100 = 0% #####.static.xdsl-line.inode.at 3/ 100 = 3% |
3 18ms 4/ 100 = 4% 1/ 100 = 1% 172.25.46.12 0/ 100 = 0% |
4 18ms 4/ 100 = 4% 1/ 100 = 1% 81-223-51-249.innsbruck-mitte.xdsl
-line.inode.at 0/ 100 = 0% |
5 43ms 6/ 100 = 6% 3/ 100 = 3% vie2-vl-00-810.shuttle.vien.inode.
at [62.99.171.209] 0/ 100 = 0% |
6 35ms 6/ 100 = 6% 3/ 100 = 3% at-vie15a-ra1-10ge-6-1-0-948.aorta
.net [213.46.173.81] 0/ 100 = 0% |
7 55ms 5/ 100 = 5% 2/ 100 = 2% nl-ams02a-ra1-so-6-0-0.aorta.net [
213.46.160.249] 0/ 100 = 0% |
8 55ms 8/ 100 = 8% 5/ 100 = 5% nl-ams04a-ri1-ge-5-0.aorta.net [21
3.46.183.78] 0/ 100 = 0% |
9 57ms 3/ 100 = 3% 0/ 100 = 0% 72.14.198.33 0/ 100 = 0% |
10 59ms 3/ 100 = 3% 0/ 100 = 0% 64.233.175.246 2/ 100 = 2% |
11 58ms 6/ 100 = 6% 1/ 100 = 1% 72.14.233.81 0/ 100 = 0% |
12 62ms 5/ 100 = 5% 0/ 100 = 0% 209.85.249.129 0/ 100 = 0% |
13 58ms 5/ 100 = 5% 0/ 100 = 0% nf-in-f147.google.com [64.233.183.
147]

Ablaufverfolgung beendet.

Leider kann ich mit diesen Daten relativ wenig anfangen!??
Member: geTuemII
geTuemII Oct 15, 2007 at 17:36:06 (UTC)
Goto Top
DNS request timed out
timeout was 2 seconds
*** Zeitüberschreitung bei Anforderung an server.local.at

Dieser Eintrag sollte nicht auftauchen, dafür eine Nichtauthorisierte Antwort eines anderen Servers. Hast du nslookup auf dem Server selbst ausgeführt? Wenn nein, welches Ergebnis erhälst du dort?

Also entweder dein DNS leitet die Anfragen nicht weiter (aber du hast ja die Routeradresse eingetragen) oder er erhält keine (oder nur sehr späte) Antwort auf seine Anfragen. Frage: wenn du den Router als DNS-Weiterleitung angegeben hast, sind dort denn auch die DNS-Einträge der DNS-Server deines Providers vorhanden?

[Edit] Insgesamt finde ich die Verlustraten imn Pathping recht hoch. Aber das kann evtl. auch "bei dir in der Ecke" normal sein. Vergleiche doch mal mit einenm anderen System. [/Edit]

geTuemII
Member: sadida
sadida Oct 16, 2007 at 06:56:57 (UTC)
Goto Top
Also hab jetzt mal das nslookup aufm Server gemacht - hier kommt nicht-autorisierende Antwort. Bin aber auch drauf gekommen, wenn ich nslookup auf eine Site mache, welche von mir (Client) noch nicht besucht wurde, kommt wieder der DNS timed out - gehe ich dann auf diese Seite, funktioniert auch nslookup (nicht-autorisierende....)

Irgendwie werde ich das Gefühl nicht los, dass das Problem an meinem Netz bzw an den Einstellungen liegt. xDSL down 2048 / up 512 - und dass in einer 16.000 Seelen Gemeinde dürfte keine "Ecke" in diesem Sinne sein...

Nochmal meine Client / Server usw... -Einstellungen:

Client:
DHCP
Standardgateway = Hardware-Firewall ns5xp
Bevorzugter DNS = DHCP = WINS = Unser Server
Alternativer DNS = Firewall IP

Server:
Static
Gateway = Hardware-Firewall ns5xp
Bevorzugter DNS = selber
Alternativer DNS = Firewall IP

Firewall
Hat 2 DNS-Server meines Providers eingetragen: 195.34.133.21 - 195.34.133.22

Ps: Diese Firewall hängt aber noch an einem Zyxel Prestige 600 Router von iNode – habe jedoch keine Daten für dessen Web-Interface!?

Pps: hab mal testhalber die beiden Provider-DNS als meine Client-DNS eingetragen (bevorzugt + alternativ) - danach flutscht das Internet recht ordentlich...
Member: geTuemII
geTuemII Oct 16, 2007 at 14:15:59 (UTC)
Goto Top
DNS --> Servername --> Rechte Maus --> Eigenschaften --> Register Weiterleitung --> Alle anderen DNS-Domains --> IP der Firewall (Routeradresse wieder raus) --> Hinzufügen --> Ok

Client-Konfig auf Ausgangsstand zurücksetzen.

geTuemII
Member: sadida
sadida Oct 16, 2007 at 15:35:04 (UTC)
Goto Top
und genau bei diesem Punkt stellt sich nun heraus das ich bei einem vorigen Posting von Dir nicht ganz aufgepasst habe und da schon die IP der Firewall für alle weiteren Domains eingetragen habe... sh***
Member: geTuemII
geTuemII Oct 16, 2007 at 16:36:36 (UTC)
Goto Top
Kannst du mir bitte den obigen.... nennen wir es mal Satz erklären, ich verstehe deine Schreibe nicht?!

geTuemII
Member: sadida
sadida Oct 17, 2007 at 07:52:55 (UTC)
Goto Top
Kannst du mir bitte den obigen.... nennen wir
es mal Satz erklären, ich verstehe
deine Schreibe nicht?!

geTuemII

Klar doch - sorry meine umständliche Ausdrucksweise...

Bei deinem 1. Posting (vom 11.10.) zu diesem Thread hast Du mich schon darauf hingewiesen unter DNS --> Servername --> Rechte Maus --> Eigenschaften --> Register Weiterleitung --> Alle anderen DNS-Domains --> unten eine IP eintragen, die die Abfrage beantworten kann (zb. deinen Router) --> Hinzufügen --> Ok

Also die Router-IP einzutragen... habe da aber irrtümlicherweise schon die IP der Firewall eingetragen - wodurch ich da schon den Stand hatte, den Du mir gestern (16.10.) empfohlen hast (-> Firewall-IP eintragen unter DNS usw...)

Wodurch sich die Performance jedoch nicht gebessert hat...
Member: sadida
sadida Oct 19, 2007 at 12:15:02 (UTC)
Goto Top
So, nun hab ichs geschafft - habe anstelle der Router- bzw. Firewall-IP einfach die Nameserver vom Provider eingetragen - jetzt flutscht es wieder face-smile

Danke für den Tipp!
Schönes Wochenende!