none
DNSのフォワーダー先順序について RRS feed

 > 

  • 質問

  • Question
    サインインして投票
    0
    サインインして投票
    お世話になっております。

    現在、WindowsServer2016上のDNSサービスにて、フォワーダ先を複数設定しています。

    1. 社内DNS1（Linux named）
    2. 社内DNS2（Linux named)
    3. 外部DNS1（プロバイダサービス）
    4. 外部DNS2（プロバイダサービス）

    上記のように設定しており普段は社内DNSを使用するようにと設定しているのですが、なぜか稀に外部DNSのレコードが返ってきてしまう場合があります。
    WindowsServer上のDNSを再起動したり、時間をおくと正常に社内DNSからレコードが返るようになったりと、動作が安定しません。

    原因切り分けのため外部DNSを消して運用していますが、今のところ事象は起きていないためやはり順序動作がおかしいのではと感じています。なお、WindowsServer2012R2上のDNSでも同様に設定していますが同事象は発生していません。

    WindowsServer2016のDNSではフォワーダ順序の動作が変更されたのでしょうか。ご存知の方がおりましたらお教え下さい。
    2018年8月21日 1:56
    |

回答

  • Question
    サインインして投票
    1
    サインインして投票

    チャブーンです。

    この件ですが、「なぜか『稀に』」ということですから、原則的に仕様変更で起こったこととは考えにくいでしょう。DNSの世界は原則UDPで通信が行われ、UDPではパケットの到達保証・順序保証はそもそも行っていません。それをふまえ、社内DNSの動作・外部DNSの動作を確認しながら、デバッグするしかないと思います。

    ちなみに「再帰」動作はそれなりに時間がかかるもので、1度の問い合わせで必ず返答があるとは限りません。つまりDNSの応答が時間内に必ず戻るわけではない、と考えると、フォワーダ順の下位サーバーに問い合わせが行くケースも「ネットワーク状況次第」で、当然あり得ると思います。

    フォワーダーに関する不具合情報はWindows Server 2012 R2ではあるようですが、Windows Server 2016ではとくに報告されていないようです。

    https://support.microsoft.com/en-us/help/3038024/dns-server-does-not-try-the-second-forwarder-and-other-dns-improvement

    フォーラムは有償サポートとは異なる「コミュニティ」です。フォーラムでご質問頂くにあたっての注意点 をご一読のうえ、お楽しみください。

    • 回答としてマーク TSKYMZ 2018年8月27日 1:29
    2018年8月23日 6:22
    |

すべての返信

  • Question
    サインインして投票
    1
    サインインして投票

    チャブーンです。

    この件ですが、「なぜか『稀に』」ということですから、原則的に仕様変更で起こったこととは考えにくいでしょう。DNSの世界は原則UDPで通信が行われ、UDPではパケットの到達保証・順序保証はそもそも行っていません。それをふまえ、社内DNSの動作・外部DNSの動作を確認しながら、デバッグするしかないと思います。

    ちなみに「再帰」動作はそれなりに時間がかかるもので、1度の問い合わせで必ず返答があるとは限りません。つまりDNSの応答が時間内に必ず戻るわけではない、と考えると、フォワーダ順の下位サーバーに問い合わせが行くケースも「ネットワーク状況次第」で、当然あり得ると思います。

    フォワーダーに関する不具合情報はWindows Server 2012 R2ではあるようですが、Windows Server 2016ではとくに報告されていないようです。

    https://support.microsoft.com/en-us/help/3038024/dns-server-does-not-try-the-second-forwarder-and-other-dns-improvement

    フォーラムは有償サポートとは異なる「コミュニティ」です。フォーラムでご質問頂くにあたっての注意点 をご一読のうえ、お楽しみください。

    • 回答としてマーク TSKYMZ 2018年8月27日 1:29
    2018年8月23日 6:22
    |
  • Question
    サインインして投票
    0
    サインインして投票
    チャブーン様

    ご返信ありがとうございます。
    クエリが何度か失敗したことにより、普段使ってほしくないDNSに向いている可能性も捨てきれておりませんでした。
    実はご質問をさせて頂いてからこれまでの間に内部DNSの更改を行い最新化と整理を行いましたので、これでどうなるか再確認してみたいと考えています。
    2018年8月27日 1:35
    |