AD+exchange 2003的DNS服务问题，奇怪

tomwang

现在还有一个问题，我现在的环境是AD+exchange 2003+DNS服务装在同一台服务器上，DNS服务器在万网注册用自己的服务器来解析，

在周五突然发现外网解析不了，第一个想到是就是自己的DNS服务器，可在内网可以解析，收发邮件，公网就不可以解析，ping DNS的IP 可以Ping 通，说明网络没有问题，就是解析不了，而且我用 一台在IDC的服务器把DNS指向 我的DNS服务器的IP，在Ping DNS域名可以解析，问题在那儿呢？
请大家支招了！

tomwang

原帖由 surprise 于 2009-1-15 11:57 发表


http://ewhois.cnnic.net.cn/

问题已经解决了，我通过Whois查询我的DNS服务器指向的IP是我的另一台服务器的IP，

可我有些不理解的，在我的万网会员域名管理区域里显示的我这台DNS指向的明明是我现在服务器IP，可用Whois查却是另一个IP，
我给万网总部打电话，技术给我的答案是我这个DNS服务器IP在2008年07月修改过（那时我还没有来这个公司），
可我现在登录万网会员域名管理区域依然显示的我现在IP，难道2008年7月修改至今09年1月，在万网上显示的还没有刷新？

问题找到了，这也是一个典型的案例，有时候不能只看万网的记录，还是要在Whois上查的，

好了很感谢一直关注帖子的每个人，   这是一个很不错的域名查询地址  http://ewhois.cnnic.net.cn/ ，谢谢 surprise！

surprise

原帖由 tomwang 于 2009-1-15 11:39 发表


我想问题也像您所回答的一样，可是你给我的网址是没有办法查询  .com.cn 或 .cn 的域名的，还有没有别的网址可以查询这些信息，
补充我在万网注册的DNS服务器肯定指向我的服务器IP.
我们继续讨论，找到最终的 ...

http://ewhois.cnnic.net.cn/

tomwang

原帖由 surprise 于 2009-1-15 10:43 发表


如果你在Internet上其它机器直接用你的服务器作为DNS是可以解释它负责的域名的话，那就说明你的服务器DNS服务对外是没有问题的，问题可能是其它DNS服务器收到域名查询时不知道去找你的机器，试试查一下InternetW ...

我想问题也像您所回答的一样，可是你给我的网址是没有办法查询  .com.cn 或 .cn 的域名的，还有没有别的网址可以查询这些信息，
补充我在万网注册的DNS服务器肯定指向我的服务器IP.
我们继续讨论，找到最终的解决办法！

surprise

原帖由 tomwang 于 2009-1-14 15:45 发表
可以 telnet 53 的，而且我用一台有公网IP的服务器 把它的网卡的DNS指向我的 DNS服务器IP，这样是可以解析出来的，

如果你在Internet上其它机器直接用你的服务器作为DNS是可以解释它负责的域名的话，那就说明你的服务器DNS服务对外是没有问题的，问题可能是其它DNS服务器收到域名查询时不知道去找你的机器，试试查一下InternetWhois，看看负责你的域名的NameServer是否指向你的服务器（http://www.internic.net/whois.html），如果不是，你可以问你的ISP

tanlu

可以看下防火墙日志,或者抓包分析
也有可能是网络内有ARP攻击,你的DNS向外出不去,外部查询也找不到真正的内部DNS
不过这些都是我的猜想

tomwang

这个应该怎么查呢？请告诉我！谢谢！我希望您能一直观察这个帖子！

tanlu

查查你内网还有没有其他什么程序在占用53端口

tomwang

此问题需要等待讨论，问题还没有解决

tomwang

感谢楼上的回答，我继续描述我的环境，
我的DNS服务器即做内部DNS也做外网DNS，这个安全隐患我要注意，
可现在的问题 这台服务器已经解析不了外部的了，不只是MX记录，是任何一条A记录，我在万网上也没有做过任何修改，所以不会出现刷新时间的问题，