AD 智能DNS配置及详解、排错

七、测试注意事项

1.在域名提供商那里改变NS记录，生效时间大约2小时，全球更新最少需要48到72个小时之间。

2.所有测试之前，都记得要清空dns缓存。

3.有解析不了的情况，首先将电脑DNS服务器指向AD监听的地址，看这时能否解析。

4.如果这时可以解析，说明AD没问题。那可能就是公网问题了，具体问题还得具体看。

八、智能DNS问题排查

8.1 DNS解析的地址有问题排查

排查思路：

(1)首选确认用户的IP是否在AD的ISP移动地址段内，通过AD上查询确认是在移动ISP地址段内；

(2)确认AD配置是否有问题设备是不是配置了静态就近性，把DNS服务器地址配置成AD的外网地址，解析没问题；

(3)检查NS记录是否生效：通过nslookup命令查询，NS记录已经生效； (4)确认客户的DNS解析请求是否发到AD：在AD上抓DNS请求的数据包。

问题解决之后效果如下：

7

电信地址解析返回的是电信地址

联通地址解析返回的是联通地址

8.2 域名无法解析问题排查

排查思路：

(1)检查基础配置，智能DNS的配置检查域名是否配置正确，策略是否启用，DNS服务器中的监听地址是否配置正确；

(2)链路状态检查，如果两条线路都繁忙，则去除繁忙保护；如果两条线路都离线，则需要检查链路监视器的配置；

(3)检查域名的DNS记录，检查公网NS记录，A记录是否正确或生效： 方法1：通过命令行nslookup，如果返回都是time out那就是找不到记录。 方法2：通过网站去查找。

方法3：将localdns直接指向AD看是否可以解析。

8

方法4：抓包看域名解析包端口53是否有发到设备接口。

8.3用AD做智能DNS测试出现返回地址不匹配的情况

（1）测试同一个地址，第一次返回的为电信地址，第二次返回的为联通地址，依次轮询，检查配置，虚拟IP池中配置为轮询策略，改为近态就近性。

九、万网域名记录添加指导

附件：如何修改NS记录

如何修改万网购买的域名.docx

9