DNS działa tylko lokalnie – brak rozwiązywania nazw zewnętrznych

DNS działa tylko lokalnie z brakiem rozwiązywania nazw zewnętrznych wskazuje na wewnętrzny serwer DNS firmy bez skonfigurowanego przekazywania (forwarding) zapytań do internetu.

Czym jest sytuacja, w której DNS działa tylko lokalnie

Problem określany jako „DNS działa tylko lokalnie – brak rozwiązywania nazw zewnętrznych” występuje wtedy, gdy urządzenia w sieci mogą odnajdywać komputery, drukarki lub inne zasoby firmowe po nazwach wewnętrznych, ale nie potrafią zamienić adresów internetowych, takich jak nazwy witryn, na odpowiadające im adresy IP. W praktyce może to oznaczać, że dostęp do zasobów znajdujących się w lokalnej domenie pozostaje prawidłowy, natomiast wpisanie adresu strony internetowej kończy się komunikatem o braku odnalezienia serwera, przekroczeniu czasu oczekiwania albo błędzie rozpoznawania nazwy.

System DNS pełni funkcję katalogu używanego przez komputery i inne urządzenia sieciowe. Użytkownik posługuje się nazwą łatwą do zapamiętania, a urządzenie potrzebuje adresu IP, aby nawiązać połączenie. Jeżeli zapytanie trafia do wewnętrznego serwera DNS, który zna wyłącznie lokalne rekordy i nie przekazuje nieznanych pytań dalej, nazwy z sieci firmowej mogą być rozwiązywane poprawnie, podczas gdy domeny internetowe pozostają nierozpoznane. Sam fakt, że połączenie z routerem lub punktem dostępowym jest aktywne, nie oznacza więc jeszcze prawidłowego działania całego mechanizmu DNS.

Źródłem kłopotu bywa brak skonfigurowanych serwerów nadrzędnych, nieprawidłowe przekazywanie zapytań, błędny adres DNS przypisany przez DHCP albo ograniczenie ruchu wychodzącego na urządzeniu brzegowym. Czasem lokalny serwer odpowiada na zapytania dotyczące własnej strefy, lecz nie ma możliwości skontaktowania się z serwerami publicznymi lub serwerem DNS operatora. Objawy mogą pojawiać się na wszystkich komputerach jednocześnie albo tylko na wybranych stanowiskach, zależnie od tego, jakie ustawienia sieciowe zostały im przekazane.

Kontekst techniczny i porównanie z innymi awariami sieci - DNS działa tylko lokalnie – brak rozwiązywania nazw zewnętrz

Rozróżnienie problemu DNS od całkowitego braku internetu wymaga sprawdzenia kilku niezależnych elementów. Jeżeli urządzenie może połączyć się z adresem IP znajdującym się poza siecią lokalną, ale nie otwiera witryny wpisanej za pomocą nazwy, prawdopodobną przyczyną jest rozwiązywanie nazw, a nie samo połączenie z internetem. Jeżeli nie działa również komunikacja z zewnętrznym adresem IP, należy dodatkowo sprawdzić trasę domyślną, zaporę, translację adresów, połączenie operatora oraz konfigurację urządzenia brzegowego.

W poprawnie zorganizowanej sieci zapytanie o nazwę lokalną jest obsługiwane przez wewnętrzny serwer lub lokalny mechanizm rozpoznawania, natomiast pytanie o domenę spoza sieci jest przekazywane do kolejnego serwera. Taki serwer może samodzielnie uzyskać odpowiedź z hierarchii DNS albo skorzystać z określonego serwera nadrzędnego. Gdy przekazywanie nie działa, występuje charakterystyczne rozdzielenie: nazwy lokalne działają, a nazwy zewnętrzne nie. Przy całkowicie błędnym adresie DNS często nie działają oba rodzaje nazw, choć zachowanie zależy od konfiguracji klienta i dostępnych mechanizmów zastępczych.

Warto odróżnić tę awarię od błędnego wpisu w pliku hosts, nieaktualnej pamięci podręcznej DNS, problemu z certyfikatem oraz niedostępności konkretnej witryny. Pamięć podręczna może utrzymywać stare odpowiedzi i powodować, że jeden komputer zachowuje się inaczej niż pozostałe. Z kolei awaria pojedynczej domeny nie musi oznaczać problemu z lokalnym serwerem DNS. Istotne jest również sprawdzenie, czy wszystkie urządzenia otrzymują ten sam adres serwera DNS oraz czy odpowiedzi nie są filtrowane przez reguły bezpieczeństwa.

Do analizy można wykorzystać zapytania diagnostyczne wykonywane bezpośrednio do lokalnego serwera DNS, serwera przekazującego oraz niezależnego serwera zewnętrznego. Porównanie odpowiedzi pozwala ustalić, na którym etapie następuje zatrzymanie. Należy zwrócić uwagę na brak odpowiedzi, odmowę wykonania zapytania, błąd serwera oraz zbyt długi czas oczekiwania, ponieważ każdy z tych objawów może wskazywać na inną przyczynę. Sama zmiana ustawień na pojedynczym komputerze bywa tylko obejściem i może ukryć błąd w konfiguracji całej sieci.

Typowe problemy, błędy i objawy - DNS działa tylko lokalnie – brak rozwiązywania nazw zewnętrz

Jednym z częstych błędów jest ustawienie lokalnego serwera DNS jako jedynego źródła odpowiedzi bez zdefiniowania dalszego przekazywania zapytań. Serwer zna wtedy rekordy własnej strefy, lecz nie wie, gdzie skierować pytania dotyczące domen internetowych. Podobny skutek może wywołać błędna konfiguracja stref, niepoprawny adres serwera nadrzędnego, brak dostępu do portu używanego przez DNS albo reguła zapory blokująca komunikację pomiędzy serwerem lokalnym a internetem.

Problemy mogą również wynikać z nieprawidłowo działającego DHCP. Komputery mogą otrzymywać adres lokalnego serwera DNS, który został wyłączony, zmieniony albo utracił dostęp do sieci zewnętrznej. W innym wariancie część urządzeń korzysta ze starej konfiguracji, a część z nowej, dlatego awaria jest widoczna tylko na niektórych stanowiskach. Należy wtedy sprawdzić dzierżawy adresów, kolejność serwerów DNS, ustawienia IPv4 i IPv6 oraz to, czy ręczne wpisy nie nadpisują parametrów przekazanych automatycznie.

Charakterystycznym sygnałem jest możliwość otwarcia zasobu lokalnego przy jednoczesnym braku dostępu do stron internetowych. Może pojawić się także sytuacja odwrotna, gdy pojedyncze witryny są osiągalne dzięki pamięci podręcznej, lecz nowe nazwy nie są rozpoznawane. Użytkownik może obserwować długie oczekiwanie przed wyświetleniem strony, komunikaty o nieodnalezieniu hosta, problemy z logowaniem do usług wykorzystujących nazwy domenowe oraz niedziałające aktualizacje programów. W aplikacjach sieciowych błąd DNS nie zawsze jest opisany wprost, dlatego diagnoza wymaga zestawienia objawów z wynikami zapytań.

Nie powinno się bez sprawdzenia zastępować lokalnego DNS przypadkowym serwerem zewnętrznym. Takie działanie może przywrócić dostęp do internetu, ale jednocześnie uniemożliwić odnajdywanie zasobów lokalnych, pominąć wewnętrzne reguły bezpieczeństwa albo utrudnić prawidłowe działanie usług zależnych od nazw. Najpierw należy ustalić, czy problem dotyczy klienta, konfiguracji serwera, przekazywania zapytań, trasy sieciowej czy filtracji ruchu. Dopiero na tej podstawie można dobrać trwałe rozwiązanie i zweryfikować je na różnych urządzeniach.

W jakich sytuacjach warto umówić wizytę serwisową - DNS działa tylko lokalnie – brak rozwiązywania nazw zewnętrz

Zgłoszenie do serwisu jest uzasadnione, gdy brak rozwiązywania nazw zewnętrznych powtarza się na wielu komputerach, po zmianach w routerze lub serwerze, po awarii zasilania albo po modyfikacji ustawień sieciowych. Warto przekazać informację, czy działają nazwy lokalne, czy można połączyć się z zewnętrznym adresem IP, jakie komunikaty pojawiają się w przeglądarce oraz czy problem występuje przez Wi-Fi i połączenie przewodowe. Takie dane skracają etap rozpoznania i pomagają oddzielić usterkę DNS od problemu z dostępem operatora.

Warszawskie Pogotowie Komputerowe 24/7 może zostać uwzględnione przy diagnozowaniu takich usterek na komputerach i urządzeniach sieciowych, zwłaszcza gdy konieczne jest porównanie konfiguracji kilku stanowisk, serwera lokalnego oraz routera. W przypadku laptopa dostępna jest darmowa diagnoza LAPTOPA, dzięki której można sprawdzić, czy źródło problemu znajduje się w samym urządzeniu, w jego ustawieniach sieciowych, czy w infrastrukturze, z którą się łączy.

Podczas obsługi warto zweryfikować między innymi adresację, bramę domyślną, parametry DNS otrzymywane z DHCP, zawartość pamięci podręcznej, działanie zapory oraz możliwość przekazywania zapytań do serwerów nadrzędnych. Jeżeli lokalne nazwy są obsługiwane poprawnie, a zewnętrzne nie, szczególną uwagę należy poświęcić konfiguracji forwardingu, dostępowi serwera DNS do internetu i regułom filtrowania. W sieciach z własną domeną trzeba też zachować poprawne rozdzielenie rekordów wewnętrznych i publicznych, aby przywrócenie dostępu do stron nie spowodowało utraty komunikacji z zasobami lokalnymi.

Po wykonaniu naprawy należy potwierdzić działanie kilku rodzajów nazw, sprawdzić odpowiedzi z różnych urządzeń oraz ponowić test po odnowieniu konfiguracji sieciowej. Dobrą praktyką jest również zapisanie, które elementy zostały zmienione, jakie serwery DNS są używane i czy awaria może powrócić po automatycznej aktualizacji ustawień routera lub serwera. Dzięki temu diagnoza nie ogranicza się do jednorazowego przywrócenia dostępu, lecz obejmuje także sprawdzenie spójności całego procesu rozwiązywania nazw.