Поделиться через

DNS-сервер возвращает прослушивание всех IP-адресов вместо настроенного IP-адреса объединения сетевых адаптеров

Область применения: Windows Server 2019, Windows Server 2016

Симптомы

Рассмотрим следующий сценарий:

  • На компьютере DNS-сервера есть несколько сетевых адаптеров, которые используются в конфигурации объединения сетевых карт.
  • Dns-сервер настраивается для прослушивания IP-адреса сетевого адаптера группирования.
  • На вкладке "Интерфейсы" диалогового окна свойств DNS-сервера в диспетчере DNS можно настроить IP-адрес, который требуется использовать.

Снимок экрана: свойства DNS-сервера, на котором показан определенный IP-адрес на вкладке

В этом сценарии при установке этой конфигурации Windows сохраняет его в значении реестра в подразделе HKLM\SYSTEM\CurrentControlSet\Services\DNS\Parameters\ListenAddresses .

После перезапуска DNS-сервера Windows удаляет параметры и значение реестра. DNS-сервер снова прослушивает все IP-адреса.

Когда это изменение происходит, Windows регистрирует идентификатор события 410 в журнале событий DNS-сервера:

Список DNS-серверов ограниченных интерфейсов не содержит допустимый IP-адрес для сервера. DNS-сервер будет использовать все IP-интерфейсы на компьютере. Используйте свойства сервера диспетчера DNS, диалоговое окно интерфейсов, чтобы проверить и сбросить IP-адреса DNS-сервера, которые должны прослушивать. Дополнительные сведения см. в разделе "Ограничение DNS-сервера только на выбранных адресах" в справке по сети.

Причина

Как указано в идентификаторе события DNS 410, это поведение ожидается.

При запуске DNS-сервера проверяет IP-адреса доступных сетевых адаптеров и отмечает, что ни один из адресов не соответствует настроенной сетевой команде. Из-за этого несоответствия DNS-сервер определяет, что конфигурация недопустима. Затем DNS-сервер удаляет конфигурацию и восстанавливает прослушивание всех доступных IP-адресов.

Объединение сетевых карт недоступно до тех пор, пока физические адаптеры не будут подключены к сети. Проблема возникает, так как служба DNS-сервера начинается после подключения физических адаптеров. Однако он не ожидает, пока адаптер объединения сетевых карт станет доступным.

Решение

Чтобы устранить эту проблему, измените тип запуска службы DNS-сервера на автоматический (отложенный запуск). Этот параметр задерживает запуск службы таким образом, чтобы адаптер объединения сетевых карт был доступен.