求助：内网中ping与访问不成功，但nslookup测试又正常

素数和

现状原因：
公司网络架构： 一台AD服务器+一台EXchange2003内部邮件服务器，
最近内网中，部分PC出现如题问题：
     < 即：不能访问内部邮件，及其其它PC电脑名称，ping邮件服务器或其它PC名称，被解析至218.244.147.169此外部IP了，
ping IP地址又没问题，但用nslookup测试，又正常，就是ping或访问出问题，发现hosts文件又没被更改，真是郁闷啊。>

目前解决办法:
方法一: 用 netsh winsock reset 与 ipconfig /flushdns 命令清理即可;
方法二：更改hosts记录，将AD与邮件服务器的IP与名称加入hosts记录中，如 192.168.10.1   servers01,保存后，更将hosts文件更为只读.
方法三：卸载出问题的PC所有的协议，再重装tcp/ip协议等，可解决。

问题提出与求助：
现在内网中，隔那么久就会有一两台PC出现上面的现象，非得一个一个地处理下，才能正常访问与用内部邮件。
        不知是什么原因？请各位同仁帮忙分析解决！谢谢

[ 本帖最后由 素数和 于 2009-3-2 17:06 编辑 ]

tdk

看上去不完全是dns劫持造成的了
除非现在劫持发生了变化，只劫持某一部分记录类型 如A或者mx等
再研究一下吧

素数和

谢谢版主！在错误状态下测试，结果也一样：

tdk

？ 你现在直接ping untpur02 是正常状态？
需要在错误状态时候去测试
如果你已经改好了，这个测试就没用了

素数和

ping sohu11andsina11.com 这个的结果<没返回IP地址的>：

[ 本帖最后由 素数和 于 2009-3-5 14:59 编辑 ]

tdk

sohu11.com 是存在的
你需要换一个不存在的域名去ping
ping sohu11andsina11.com 这个试试看

素数和

将客户端PC的备用DNS更为其它：202.96.134.133后，结果：

[ 本帖最后由 素数和 于 2009-3-5 11:15 编辑 ]

素数和

将我自己的备用DNS更为： 202.96.128.68后<DNS服务器的转发DNS为：202.96.128.68>，测试结果如下：

素数和

< 哦 这样啊  那可能是dns劫持类型了
你在你机器上输入 ping sohu11andsina11.com
看看是不是返回那个ip   
如果是 那就是
dns劫持
疏忽了这点>
         现在内网的PC基本正常，稍后再找一台有问题的PC，将其结果贴上来。
谢谢

tdk

19楼让你测试的ping 作了吗？
是否返回该ip?