DNS解析异常

Question

背景： 测试环境域控1，操作系统版本 windows 2016；转发器设置：2个外网IP，解析失败（图1）。网络：无互联网连接。测试环境域控2，操作系统版本 windows 2016；转发器设置2个外网IP，解析正常（图2）。网络：有互联网连接，可以访问外网。现象：两台域控，在系统进行DNS解析时，对于可以命中的CNAME记录的，会很快返回记录。域控1，解析不存在的CNAME记录时，很快返回non existent。（图3）域控2，解析不存在的CNAME记录时，失败后再尝试解析2次，而且需要等待超时才能返回non existent domain(耗时很长，影响通讯效率)。（图4）想咨询的问题：1、DNS需要如何设置才可以快速返回结果，如域控1？2、DNS request timed out 2次，是否跟转发器有关？3、无效记录的解析在无命中后直接返回non exist domain，是否有系统设置或者策略可以控制这个过程？图1：图2：图3：图4：

Answer 1

您好，

感谢您在微软论坛的发帖。

如果 DNS 请求在尝试达到 DNS 解析器或权威 DNS 服务器的过程中遇到网络问题（如丢包、路由问题或服务器无响应），则可能会超时。这可能是由于临时的网络拥塞、服务器负载过高或网络路径中的某个环节出现问题。当 DNS 查询成功达到 DNS 服务器，并且该服务器确定所查询的域名确实不存在于其数据库中时，它会返回一个明确的错误代码，告知请求的域名是不存在的。

如果您怀疑超时跟转发器有关您可以参考以下链接：

转发器解析超时 - Windows Server | Microsoft Learn

此致

Zunhui