Nslookup резолвит имена, а ping нет.

[edc]

В локальной сети есть dns сервер (BIND 9.4.-ESV).

Клиенты Win7. Периодически win7 не может определить ip по имени для хостов зоны, которая обслуживается DNS.

Т.е. ping host.company.com не резолвит, а nslookup резолвит.

Помогает очистка кэша днс на win7.

Делал кеширующий DNS на микротике с перенапрвлением на основной сервер. Проблема осталась.

С чем это может быть связанно?

[Ivan_83]

tcpdump в помощь.

Если АД то пусть общаются только с днс КД, а уж он дальше спрашивает.

[bel]

ping host.company.com не резолвит, а nslookup резолвит.

Помогает очистка кэша днс на win7.

Что же тогда к кэше, если помогает очистка кэша?!

Для поиска ответа на этот вопрос, я бы воспользовался командой

ipconfig /displaydns

[AlKov]

"Засахарелая" проблема Win7.. Также частенько клиенты жалуются на эту проблему, иногда помогает банальная перезагрузка компа, иногда тоже самое, но с третьего/четвертого раза. Конкретной информации о проблеме и однозначных решений нет (не находил во всяком случае), но то что у семерки есть проблемы с DNS, известно давно.

Посмотрите здесь насчет отключения ipv6 (не проверял, сам только-что случайно наткнулся).

[edc]

ipconfig /displaydns

Имя не существует.

 

Странно, что проблема только с хостами домена, которые обслуживает BIND.

Ни с одним доменом в инете такой проблемы нет.

Я уже на микротике в DNS proxy статически прописал записи, все равно.

Видимо нужно оформлять баг репорт.

[st_re]

Подчеркиваний в проблемном имени нет ?

[Ivan_83]

Если это дхцп то не факт что они обновляются в днс при выдаче.

[Ilya Evseev]

Странно, что проблема только с хостами домена, которые обслуживает BIND.

Какой у них TTL?

Уменьшение-увеличение не помогает?

[edc]

TTL - 5 часов

Попробую увеличить.

[martin74]

увеличивать то зачем?

 

PS. у меня привычка в собственном домене держать TTL не более 10 минут...

[Ivan_83]

Я не понимаю зачем указывать бинд в качестве днс для компов в домене.

Те там же сильная завязка идёт на днс, и криптуха какая то вроде есть, клиенты просто будут коряво работать и в логи тонны ошибок складывать касательно корявости работы домена.

[martin74]

Речь идет о виндовом домене? Если о нем - то поддержу. У меня офисный домен обслуживается микрософтовскими серверами ;)

А вот домен lds.ua - висит на бинде....

[edc]

Нету виндового домена.

Судя по форумам, проблема появляется не понятно из-за чего.

[Ivan_83]

Тогда: unbound+ncd

[Ilya Evseev]

Тогда: unbound+ncd

Если не требуется авторитативный сервер с поддержкой трансфера зон, тогда nsd необязателен.