רשת מגיעה לכתובת אך לא לשם: אבחון DNS

רשת מגיעה לכתובת אך לא לשם: אבחון DNS

כשגישה לשם נכשלת ונתיב רשת קיים, ייתכן כשל DNS, רשומה או שם לא נכון. בדקו את השם המדויק והשרת המוגדר בלי להחליף DNS בכל הנתב, במיוחד ברשת עסקית התלויה בשמות פנימיים.

מתאים ל: לקוחות Windows ושרת DNS מוכר; איסוף שאילתות ליעדים מאושרים בלבד וללא שינוי תשתית.

איך מזהים את התקלה?

  • שם אתר אינו נפתר
  • שם שרת פנימי נכשל
  • נתיב IP קיים

מה יכול לגרום לכך?

  • רשומה
  • DNS client
  • נתיב לשרת
  • שם או תעודה

לפני שמתחילים

  • מנהל הרשת בלבד רשאי לשנות תשתית עסקית. רשמו דגם, גרסה ומפת חיבורים לפני בדיקה. אין לאפס נתב או לשנות VLAN, DNS, הרשאות ואבטחה באופן גורף; תעדו מצב קיים ושמרו הגדרות לפני שינוי מאושר.
  • מנהל יבדוק שמות פנימיים. אל תשתמשו בכתובת IP בדפדפן כעקיפת תעודה או כבדיקת שירות מוחלטת.

בדיקה ופתרון — שלב אחר שלב

1. לזהות שם

רשמו FQDN מדויק, היישום והודעת השגיאה, והאם הכשל בשם אחד או בכל שמות הרשת.

תוצאה צפויה: שאלה מוגדרת לפתרון.

אם זה לא קרה: שגיאת תעודה אינה בהכרח כשל DNS.

2. לעיין בהקצאה

צפו בשרתי DNS המוגדרים במתאם הפעיל ובמקור DHCP או מדיניות, בלי לשנות לשרת ציבורי.

תוצאה צפויה: ברור למי הלקוח פונה.

אם זה לא קרה: רשת ארגונית יכולה להזדקק לשרת פנימי.

3. לשאול שרת

מנהל ישתמש ב־nslookup לשם המאושר ויתעד שרת, תשובה או timeout בהתאם למסמך Microsoft.

תוצאה צפויה: מובחן היעדר רשומה מאי תגובה.

אם זה לא קרה: תשובה אינה מוכיחה שהיישום עצמו זמין.

4. להשוות מקטע

השוו לקוח תקין באותו מקטע והרשאה, והעבירו הבדל תשובות למנהל DNS לפני תיקון ממוקד.

תוצאה צפויה: כשל לקוח או שרת מצומצם.

אם זה לא קרה: אין flush או שינוי global לפני שמירת מצב.

מתי עוצרים ופונים לשירות?

פנו לשירות או למנהל המערכת אם שם אתר אינו נפתר חוזר אחרי הבדיקות המתאימות לדגם, אם מופיעה התרעה חמורה, או אם הפעולה הבאה דורשת שינוי שלא אושר. מסרו את הממצאים שנאספו.

איך מצמצמים את הסיכוי לחזרה?

  • שמרו מפת יציאות ומכשירים.
  • תעדו תאריך ושעה בכל אירוע.
  • בצעו שינוי תשתית בחלון מוסכם ועם תוכנית חזרה.

שאלות נפוצות

DNS ציבורי תמיד פתרון לשמות עסקיים?

לא. שמות פנימיים ומדיניות עשויים להיות זמינים רק לשרת הארגון. שינוי גורף עלול לנתק שירותים.

nslookup מצליח אז האתר חייב לעבוד?

פתרון שם הוא שכבה אחת. שירות, תעודה, הרשאות ונתיב יישום נבדקים בנפרד.

מקורות והוראות יצרן

הוראות הדגם המדויק ותנאי האחריות גוברים על הנחיה כללית. תפריטי תוכנה ותכונות עשויים להשתנות בין גרסאות.

מדריכים קשורים

רשת מגיבה לאט: השהיה ואובדן לפי נתיב

מהירות הורדה, השהיה ואובדן מנות הם מדדים שונים. בדקו יעד מקומי וחיצוני באותם תנאים ושמרו שעות. תגובת ICMP חסרה בנתב ביניים אינה לבדה הוכחה שהנתב מאבד תעבורת יישום.

כל המכשירים בלי אינטרנט: היכן נעצר הנתיב

כשל בכמה מכשירים מצביע על תלות משותפת, אך אינו מוכיח שהנתב תקול. הפרידו רשת מקומית, WAN ושירות ספק, והשוו חיוויים והיקף. במשרד מנהל הרשת מרכז בדיקות לפני כל ניתוק או הפעלה מחדש.

כתובת 169.254 ב־Windows: בירור DHCP ונתיב

כתובת מקומית אוטומטית יכולה להופיע כאשר לא התקבלה הקצאת DHCP מתאימה. בדקו מתאם פעיל, רשת ומצב הקצאה לפני קביעת כתובת ידנית. במשרד שרת, VLAN ו־relay נבדקים בידי מנהל.