fabian784
Goto Top

Windows Server 2008 R2 DNS löst lokalen host nicht auf sondern forwarded auf extenen DNS

Folgende systeme liegen im Netzwerk vor:

1.
hades.xyz.eu
AD / DNS / File
Windows Server 2008 R2
10.0.0.1
192.168.1.1 (DMZ nach draußen)

2. base.xyz.eu
Plex
OS X
10.0.0.20

Clients:
10.0.0.30-99

Base wurde als OS X client zur AD hinzugefügt und auf Hades die Google DNS Server als forward hinzugefügt. Aus mir nicht bekannten gründen löst Hades lokal base.thobe.eu korrekt auf, versuche ich jedoch base von einem client aus aufzurufen, wird von Hades jedoch eine durch den Google DNS server ermittelte IP zurückgesendet.

Content-Key: 253587

Url: https://administrator.de/contentid/253587

Printed on: April 24, 2024 at 23:04 o'clock

Member: aqui
aqui Nov 01, 2014 at 16:43:49 (UTC)
Goto Top
und auf Hades die Google DNS Server als forward hinzugefügt
Das ist generell falsch, denn als Weiterleitungs DNS Server für den internen DNS sollte wenn dann immer der lokale Internet Router bzw. dessen IP fungieren, da dieser in der Regel Proxy DNS für die nächstgelegen Provider DNS ist.
Allein schon um die lokalen DNS Antwortszeiten zu minimieren ist das der erheblich bessere Schritt anstatt Google zu verwenden.
Das solltest du also ändern !

Dann entsprechend mit nslookup (Windows, OS-X) oder dig (nur OS-X) einmal checken ob dann die korrekten DNS Server gefragt werden.
Member: schmitzi
schmitzi Nov 02, 2014 at 00:18:17 (UTC)
Goto Top
Hi,

naja, generell falsch würde ich nicht sagen. Ist ja im Design.
Generell falsch würde ich eher sagen "einfach" den Router als DNS anzugeben,
insbesondere wenn der gar keine DNS-Auflösung macht :o)

Ich würde am DC/DNS (hades) den DNS-Forwarder rausnehmen, dann löst er nach draussen über die
DNS-Root-Server auf. Das sollte genügen und der Fehler sollte weg sein.

Lösen die anderen Clients denn korrekt auf ?
Ich weiss nicht, OS X, Windows-Domain, kann dass sein dass dem in seinen eigenen
DNS/IP-Einstellungen sein eigenes DNS-Suffix nicht bekannt ist (xy.eu) ?

Gruss RS
Member: aqui
aqui Nov 03, 2014 at 08:44:39 (UTC)
Goto Top
Das ist natürlich richtig. Wenn der Router kein DNS Proxy ist wäre es falsch aber auch nur dann !
Allerdings wäre das sehr sehr ungewöhnlich, denn 99,8% aller Internet Router sind per se und im Default immer DNS Proxy Server oder lassen sich als solcher konfigurieren.
In so fern macht es immer erheblcihen Sinn den Router als DNS Weiterleitungs IP zu konfigurieren, da der die lokal am schnellsten erreichbaren DNS Server des providers inkl. Backup cacht.
Zusätzlich filtern viele Provider domainfremde DNS Server in so fern macht es in der Regel immer wenig Sinn externe DNS zu verwenden.
Member: schmitzi
schmitzi Nov 03, 2014 at 13:33:30 (UTC)
Goto Top
Hi aqui,

ja, das ist wohl so, inbesondere bei den weitverbreiteten SpeedPorts ist DNS immer an.

Gruss RS
Member: aqui
aqui Nov 03, 2014 at 16:06:18 (UTC)
Goto Top
Und nicht nur auf den Speedport Gurken...!!