none
dns无法解析,ip地质没有问题,请问是那个补丁,网上说是KB951748,可是安装的补丁里没有KB951748。 RRS feed

  • 问题

  • dns无法解析,ip地质没有问题,请问是那个补丁,网上说是KB951748,可是安装的补丁里没有KB951748。
    2009年5月18日 3:14

答案

  • 我通過在高級安全 Windows Vista 防火墻的出站規則中對所有本地程序阻止其對所有遠程機器的 TCP/UDP 53 端口的鏈接, 成功實現對 DNS 查詢的禁用.

    下面是我用 nslookup www.live.com 的結果

    C:\zero>nslookup www.live.com
    DNS request timed out.
        timeout was 2 seconds.
    服务器:  UnKnown
    Address:  -DNS 服務器 IP 被隱去-

    DNS request timed out.
        timeout was 2 seconds.
    DNS request timed out.
        timeout was 2 seconds.
    DNS request timed out.
        timeout was 2 seconds.
    DNS request timed out.
        timeout was 2 seconds.
    *** 请求 UnKnown 超时

    運行高級安全 Windows Vista 防火墻的方法:
    以管理員身份運行命令提示符, 執行 wf.msc .

    注:
    錯誤的更改高級安全 Windows 防火墻規則, 可能導致嚴重的安全問題. 請先做好規則的導出備份, 再進行更改.


    Folding@Home

     

    • 已编辑 repl 2009年5月22日 4:59
    • 已标记为答案 Jie-Feng Ren 2009年5月26日 8:53
    2009年5月21日 13:16

全部回复

  • KB951748 是 Windows XP 的一個補丁. 另外嘗試更換一個 DNS 試試, 比如 ISP 提供的 DNS.

    OpenDNS:
     208.67.222.222 / 208.67.222.220

    Folding@Home
    2009年5月18日 3:19
  • 试过了,不行,用nslookup  出现 非权威应答,地址也出来了,但是ie无法显示网页。

    2009年5月18日 3:21
  • 試試直接用 http://207.46.30.34/ 訪問 live.com.


    Folding@Home
    2009年5月18日 3:23
  • 你用的什麽上網方式? 之前出現過問題嗎? QQ 能上不?


    Folding@Home
    2009年5月18日 3:28
  • 不行      
    2009年5月18日 3:29
  • 你先看看這篇文章

    网络故障检测与排除

    当用户端出现网络故障时,请用户先依据以下步骤进行检测网络故障原因,看是自己计算机端故障,还是外界线路或其他故障,对于故障排除做到有的放矢。

    1 Ping命令:验证本机到被Ping目标主机的物理线路连通性。

    A.Ping 127.0.0.1 验证本机TCP/IP协议是否安装好;

      Pinging 127.0.0.1 with 32 bytes of data:     
      Reply from 127.0.0.1: bytes=32 time<10ms TTL=128
      Reply from 127.0.0.1: bytes=32 time<10ms TTL=128
      Reply from 127.0.0.1: bytes=32 time<10ms TTL=128
      Reply from 127.0.0.1: bytes=32 time<10ms TTL=128

      Ping statistics for 127.0.0.1:
      Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
      Approximate round trip times in milli-seconds:
      Minimum = 0ms, Maximum = 0ms, Average = 0ms
      否则如出现如下所示字样,则表示本机TCP/IP协议安装不完整,请重新添加TCP/IP协议:

      Pinging 127.0.0.1 with 32 bytes of data:
      Request timed out.
      Request timed out.
      Request timed out.
      Request timed out.

      Ping statistics for 127.0.0.1:
      Packets: Sent = 4, Received = 0, Lost = 4 (100% loss),
      Approximate round trip times in milli-seconds:
      Minimum = 0ms, Maximum = 0ms, Average = 0ms

    B.Ping 你的本机IP:验证你本机IP地址是否配置完成或者网卡物理属性是否完好;
    例如Ping我的本机IP(192.168.0.1——举例,实践中是你主机对应的IP),如出现如下所示字样,则表示本机IP地址已配置好且网卡物理属性完好:

      Pinging 192.168.0.1 with 32 bytes of data:     
      Reply from 192.168.0.1: bytes=32 time<10ms TTL=128
      Reply from 192.168.0.1: bytes=32 time<10ms TTL=128
      Reply from 192.168.0.1: bytes=32 time<10ms TTL=128
      Reply from 192.168.0.1: bytes=32 time<10ms TTL=128

      Ping statistics for 192.168.0.1:
      Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
      Approximate round trip times in milli-seconds:
      Minimum = 0ms, Maximum = 0ms, Average = 0ms

    否则如出现“Request timed out.”所示字样,则表示本机IP地址未配置好或网卡物理属性不好,请配置好IP地址,如果还有问题的话请更换你的网卡或重新安装你的网卡驱动程序试一下。

    C.Ping 你的网关IP:验证从你本机到网关的物理线路是否连通;
    例如Ping我的网关(192.168.0.2——举例,实践中是你主机对应的网关),如出现“Reply from.....”字样,则表示本机到它的网关物理线路连通性完好;否则如出现“Request timed out.”所示字样,则表示本机到它的网关物理线路连通性有故障,请联系网管解决。

    1.2 Tracert命令:跟踪数据包到达目的主机的路径,可以探测网络故障是发生在校内还是校外。

    例如跟踪到首都在线站点的路由:单击操作系统的“开始”菜单,点击“运行”,在出现的“打开”命令框中键入“Tracert www.263.net”命令,可以得到类似如以下字样的结果(“—>;”表解释说明):

    tracert www.263.net

    Tracing route to www.263.net [211.100.31.131] —>解析出首都在线站点的主机IP地址;
    over a maximum of 30 hops:

    1 1 ms 2 ms 2 ms 202.195.112.3 —>到这一步,就说明校园网内的线路连通性完好,线路故障只能发生在校外了;
    2 2 ms 2 ms 2 ms 210.29.46.5 
    3 3 ms 4 ms 4 ms 210.29.63.29
    4 5 ms 5 ms 6 ms 210.29.63.1
    5 6 ms 5 ms 5 ms 202.112.24.25
    6 *   *  * Request timed out. —>说明从202.112.24.25到上一级路由器之间发生了故障,导致连接不了首都在线站点。



    Folding@Home
    • 已编辑 repl 2009年5月18日 3:41
    2009年5月18日 3:32
  • 谢谢你!
    自己顶!!
    2009年5月18日 3:35
  • 那个KB是和ZoneAlarm冲突。如果你没用ZoneAlarm就不是这个问题。可以考虑用Vista里面的网络诊断工具试试

    2009年5月18日 4:31
  • 那个KB是和ZoneAlarm冲突。如果你没用ZoneAlarm就不是这个问题。可以考虑用Vista里面的网络诊断工具试试


    該用戶的操作系統應該是 Windows Vista, 因為 KB951748 不對應 Windows Vista.
    http://www.microsoft.com/technet/security/bulletin/MS08-037.mspx

    另外從使用 nslookup 返回 非权威应答 來看, 也應該是 Windows Vista. 因為如果是 Windows XP 的話, 返回字符串為 Non-authoritative answer: .
    Folding@Home
    2009年5月18日 5:23
  • 你真聪明!!!!

    Microsoft>论坛主页>Windows Client 论坛>Windows Vista>dns无法解析,ip地质没有问题,请问是那个补丁,网上说是KB951748,可是安装的补丁里没有KB951748。
           

    以后回答问题,把题目读清楚,以免别人人认为你很聪明!!!!
    2009年5月18日 6:10
  • ping你当前的dns服务器
    telnet你本机的53端口
    2009年5月19日 4:54
  • 爲什麽要 telnet 本機 53 ?
    Folding@Home
    2009年5月21日 5:14
  • 開始按鈕 - 所有程序 - 附件 - 命令提示符 - 鼠標右鍵 - 以管理員身份運行 - 需要 UAC 提升權限

    輸入下列命令清除 DNS 解析程序緩存

    ipconfig /flushdns

    你也可以通過受限用戶在命令提示符下面執行

    ipconfig /displaydns | more

    查詢 DNS 解析程序緩存的內容.


    Folding@Home
    2009年5月21日 6:09
  • Telnet 本机的53端口是为了确认你是dns端口是否开启,并是否工作正常

    如果
    ping dns ok 
    telnet 本机ip(注意不是localhost,是实际的外网ip) ok

    那么可以确定是你的网络运营商问题
    2009年5月21日 6:12
  • Telnet 本机的53端口是为了确认你是dns端口是否开启,并是否工作正常

    如果
    ping dns ok
    telnet 本机ip(注意不是localhost,是实际的外网ip) ok

    那么可以确定是你的网络运营商问题

    TCP/UDP 53 端口是用於 DNS 服務器的, DNS 客戶端用於向 DNS 服務器進行域名解析的端口是每次查詢時由系統隨機指派, 同時對於 ADSL 撥號上網用戶來說, 那個外部 IP 是在用戶驗證成功號,  從運營商 IP Pool 分配給用戶電腦的, 通常該 IP 只能用於本次上網.

    綜上所述, 對一臺外部 IP 為臨時的非 DNS 服務器的, 且 53 端口還很可能沒有開放的機器, telnet 有何用?

    1 + 2 - Folding@Home
    • 已编辑 repl 2009年5月22日 4:48
    2009年5月21日 6:21
  • 也請樓主驗證是否為防火墻阻止了對部分遠程機器 TCP/UDP 53 端口的訪問.
    Folding@Home
    • 已编辑 repl 2009年5月21日 13:58
    2009年5月21日 13:00
  • 我通過在高級安全 Windows Vista 防火墻的出站規則中對所有本地程序阻止其對所有遠程機器的 TCP/UDP 53 端口的鏈接, 成功實現對 DNS 查詢的禁用.

    下面是我用 nslookup www.live.com 的結果

    C:\zero>nslookup www.live.com
    DNS request timed out.
        timeout was 2 seconds.
    服务器:  UnKnown
    Address:  -DNS 服務器 IP 被隱去-

    DNS request timed out.
        timeout was 2 seconds.
    DNS request timed out.
        timeout was 2 seconds.
    DNS request timed out.
        timeout was 2 seconds.
    DNS request timed out.
        timeout was 2 seconds.
    *** 请求 UnKnown 超时

    運行高級安全 Windows Vista 防火墻的方法:
    以管理員身份運行命令提示符, 執行 wf.msc .

    注:
    錯誤的更改高級安全 Windows 防火墻規則, 可能導致嚴重的安全問題. 請先做好規則的導出備份, 再進行更改.


    Folding@Home

     

    • 已编辑 repl 2009年5月22日 4:59
    • 已标记为答案 Jie-Feng Ren 2009年5月26日 8:53
    2009年5月21日 13:16
  • 为何要telnet53端口 理由你已经写在下面了
    我就不再多说了 楼主试试吧

    我没猜错的话 应该不是你本机电脑的问题 而且应该过几天就会自己好

    2009年5月22日 4:35