domain-name-system – DNS解析在Web浏览器中失败,但nslookup成功

我们是一个拥有300个席位的小型组织,具有混合的BYOD和Active Directory环境( Windows Server 2012 Standard,Windows 7 Enterprise),我们遇到一个非常奇怪的问题,涉及非常具体的范围故障,无法在我们的域上解析我们组织的域名 – 加入公司控制的机器.出于本讨论的目的,我将使用company.com而不是我们的域名.

背景:

> Active Directory域控制器位于172.16.1.3
> AD / DC机器也运行DHCP,DNS和HTTP(IIS)
>我们在company.com和subdomain.company.com上的组织网站由AD / DC计算机上的IIS托管
>我们有一个拆分DNS方案,其中AD / DC服务器用于内部DNS解析,但另一个异地服务器为公共查询提供DNS解析
> company.com和subdomain.company.com对应的IP地址是我们网络边缘防火墙使用的公共IP地址(AD / DC DNS服务器和场外DNS服务器)
>防火墙已正确配置NAT,以便将其在公共IP地址上接收的HTTP和HTTPS请求传递到AD / DC服务器的内部IP并反映

场景1:

>加入域的Windows 7 Enterprise计算机上的用户直接连接到本地网络,本地地址为172.16.6.100 / 16,由DHCP服务器发出.
> DNS服务器条目由DHCP提供(172.16.1.3)
>此用户可以访问在company.com和subdomain.company.com上托管的网站
>编辑:nslookup已在此方案中运行,并从内部DNS服务器正确返回正确的DNS记录(172.16.1.3)

场景2:

>同一个加入域的Windows 7 Enterprise计算机上的同一用户回家并使用其住宅ISP连接到Internet
>客户端计算机的IP和DNS服务器条目由DHCP提供
>此用户可以访问任何互联网资源,例如google.com
>此用户无法访问company.com或subdomain.company.com上的网站(返回“主机未解析”错误)
>当此用户在company.com上运行nslookup时,他们会收到DNS提供的正确公共IP地址
>对IP地址的HTTP / HTTPS请求成功,服务器正确返回网页
>此问题在所有Web浏览器中都很普遍
>使用tracert company.com返回“无法解析目标系统名称”
>使用ping company.com返回“找不到主机company.com”
>在失败请求之前/期间在客户端上运行Wireshark时,客户端计算机不会发送任何数据包(DNS解析或初始HTTP / ping / tracert请求)
>重新启动DNS客户端服务无法解决问题
>停止DNS客户端服务无法解决问题
>使用ipconfig / flushdns无法解决此问题
>使用route / f无法解决此问题
>使用netsh int ip reset重置网络连接无法解决此问题
>编辑:nslookup已在此方案中运行,并正确地从用户使用的网络的DHCP设置指定的DNS服务器返回正确的DNS记录

场景3:

>当连接到我们的本地网络时,个人(非域加入)Windows 7 Professional计算机上的同一用户可以访问company.com和subdomain.company.com上的网站
>编辑:nslookup已在此方案中运行,并从内部DNS服务器正确返回正确的DNS记录(172.16.1.3)

场景4:

>在连接其家庭网络时,并正确地从用户使用的网络的DHCP设置指定的DNS服务器返回正确的DNS记录

最后的笔记:

这个问题似乎被推广到影响所有公司拥有的计算机.我们正在为所有公司拥有的计算机使用通用系统映像,该计算机刚刚在8月份加载.我一直在寻找可能的解决方案,并且到目前为止空手而归 – 我真的很感激您的任何建议或建议.

解决方法

加入计算机的域将寻找他们的DC,而不仅仅是进行基于DNS的查找.由于该域名与公共网站相同,因此他们将搜索SRV记录,告诉他们如何到达DC并获取域信息.由于远程网络中没有DC,因此无法使用普通的AD识别窗口部件来解析此名称.

当您使用ping或(几乎)任何Windows应用程序时,它使用完整的Windows IP堆栈,包括与AD通信的部分.而NSLookup实际上只是进行DNS查询.您已经使用Wireshark跟踪验证了这一点,在尝试访问company.com时,Windows没有执行任何查找,但nslookup显示正确的DNS查找.这就是您无法通过ping或Web浏览器解析域的原因,但nslookup很好.

第一部分的解决方案是使用www.company.com在内部和外部访问网站,以便客户完全忽略寻找DC.

第二部分的解决方案比较棘手,具体取决于subdomain.company.com在内部和外部的引用. DC是否具有子域的DNS记录,或者是那些仅发送到外部DNS服务器的请求?如果它有DNS记录,那记录点在哪里?

版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。

相关推荐


HTML代码中要想改变字体颜色,常常需要使用CSS样式表。CSS是一门用来描述网页上样式的语言,通过编写CSS代码可以实现网页中各元素的大小、颜色、字体等各种样式的控制。那么如何在HTML代码中应用CSS样式来改变字体颜色呢?这里为大家介绍一下。 首先,在HTML代码...
HTML代码如何让字体盖住图片呢?需要使用CSS的position属性及z-index属性。 img { position: relative; z-index: -1; } p { position: absolute; to...
HTML代码字体设置 在HTML中,我们可以使用标签来设置网页中的文字字体。常用的字体标签是font和style,下面我们来学习如何使用这些标签。 1. font标签 使用font标签可以改变文字的字体、颜色和大小。它有三个属性font-family、color和...
在网页设计中,HTML代码的字体和字号选择是非常重要的一个环节,因为它们直接关系到页面的可读性和视觉效果。 要指定文本的字体和字号,可以使用HTML中的样式属性。使用样式属性设置字体和字号,如下所示: <p style="font-family: Aria...
HTML(Hypertext Markup Language,超文本标记语言)是一种用于创建网页的标准语言。它由许多标签(一对尖括号包围的关键字)组成,这些标签告诉浏览器如何显示内容。使用HTML代码,我们可以轻松地创建各种类型的图像和图形,如太极图。 在HTM...
外链是指在一个网页中添加一个指向其他网站的链接,用户可以通过这个链接直接跳转到其他网站。在HTML中,实现外链的方法很简单,只需要使用标签就可以了。 <a href="http://www.example.com">这是一个外链,点击跳转到www.ex...
HTML代码是实现网页界面的基础,而网页中的各种表单则是用户和网站进行交互的重要方式之一。下面我们来介绍如何使用HTML代码实现一个简单的报名表格。 <form action="submit.php" method="post"> &lt...
HTML是一种标记语言,用于开发网站和其他互联网内容。字体是网站设计中的关键元素之一,它可以决定网站的整体风格和呈现效果。HTML提供了字体编辑器,使网站设计变得更加容易。 <font face="Arial"> 这里是Arial字体 &...
HTML代码中,字体样式是开发者们必备的一部分。在HTML中,我们可以通过特定的标签和属性设置字体的样式、颜色和大小,以达到更好的排版效果。 <p style="font-size: 14px; color: #333; font-family:...
HTML中的字体可以设为粗体,以强调文本信息。我们可以通过使用一些标签来实现这一功能。其中,常用的标签包括: 1. 标签:该标签会把文本加粗显示,语法如下: 这是一段加粗的文本 2. 标签:与标签作用相同,但语义更强,表示该文本内容的重要性。语法如下:...
HTML代码可以实现文件的上传和下载,在网页开发中相当常见。通过使用<input>标签和<form>标签,我们可以轻松创建一个文件上传表单。 <form action="upload.php" method="post" enct...
HTML代码非常常见于网页设计中。在一些需要处理时间相关数据的场景下,可能需要将时间戳转换为实际时间,这时候就需要使用一些特定的HTML代码。 function timeStamp2Time(time){ var date = new Date(time...
HTML是一种用于创建网页的标记语言。在HTML中,我们可以使用超链接标签实现下载文件到本地的功能。 具体实现步骤如下: <a href="文件的URL" download="文件名">下载文件</a> 其中,href属性是文件...
在HTML代码中,对于字体靠左对齐有各种方法。其中最简单的方式之一是使用pre标签。 使用pre标签可以保留一段文本中的空格和换行符,从而使代码排版更加整齐。下面是一个例子: <p>这是一个段落。</p> &lt...
HTML代码字典是一本解释HTML标记和属性的参考文献。这本字典中包含了最常用的HTML代码以及它们的属性和值的详细描述。 例如,以下是HTML代码字典中的一部分内容: <a href="url">link text</a> 在...
在网页开发过程中,遇到一些需要用户复制的内容,我们通常都会提供复制按钮,让用户更方便地复制所需内容。下面我们来介绍如何使用html代码实现一键复制的功能。 var copyBtn = document.querySelector('#copy-bt...
用户登录 欢迎来到公司登录界面,请输入用户名和密码登录 用户名: 密码: 代码解释: 第1行:定义了一个 HTML 文档 第2行:开始了 HTML 头部 第3行:定义了...
HTML 代码是用来创建网页的语言,它包含了许多不同的元素和属性,让我们可以在网页中添加各种不同的元素和内容,如文字、图片、链接等等。在编写 HTML 代码时,我们可以使用各种不同的样式来美化我们的网页,例如更改字体、颜色、大小等等。 font-family:...
HTML代码中的字体转移 在编写HTML代码时,我们经常会使用各种字体来增强页面的可读性和视觉效果。但是,有些字符或特殊符号可能会在HTML中具有不同的含义,这就需要使用字体转义转换成HTML可以正常显示的字符。 在HTML中,使用"&"符号表示一个特殊字符将要被转...
HTML 编程语言中,你可以使用字体属性来更改文本的字体大小、颜色和样式。其中,字体颜色是最常用的样式更改。在 HTML 中,你可以使用 "color" 属性来更改文本的颜色。下面是一个使用 "pre" 标签的代码示例,演示如何使用 "color" 属性来更改字体颜色...