nslookup kończy się timeoutem

nslookup kończące się timeoutem wskazuje na niedostępny serwer DNS lub zablokowany port 53 przez zaporę sieciową.

Co oznacza timeout w poleceniu nslookup

Timeout, czyli przekroczenie czasu oczekiwania w programie nslookup, oznacza, że komputer nie otrzymał odpowiedzi od wskazanego serwera DNS w przewidzianym czasie. DNS (Domain Name System) odpowiada za tłumaczenie nazw, takich jak example.com, na adresy IP używane przez urządzenia w sieci. Sam komunikat o timeoutcie nie wskazuje jeszcze jednoznacznie, czy problem znajduje się w komputerze, routerze, zaporze sieciowej, połączeniu z Internetem czy po stronie serwera DNS.

Standardowe zapytania DNS są zwykle wysyłane przez port 53 protokołu UDP. W określonych sytuacjach DNS może korzystać także z TCP przez port 53, między innymi gdy odpowiedź nie mieści się w pojedynczym pakiecie UDP albo gdy wymagany jest niezawodny transport. Jeżeli zapytanie nie dociera do serwera lub odpowiedź jest filtrowana po drodze, nslookup może czekać do upływu limitu i zakończyć działanie bez zwrócenia rekordu.

Najczęstsze miejsca przerwania komunikacji DNS

Pierwszym podejrzanym jest niedostępny lub nieprawidłowo skonfigurowany serwer DNS. Adres serwera może być pobierany automatycznie z routera przez DHCP albo wpisany ręcznie w ustawieniach karty sieciowej. Jeśli router przekazuje błędny adres, serwer przestał odpowiadać albo urządzenie utraciło trasę do tej sieci, zapytania będą kończyć się timeoutem. Warto odróżnić brak odpowiedzi DNS od całkowitego braku Internetu, ponieważ połączenie z siecią lokalną może działać, mimo że rozwiązywanie nazw jest niesprawne.

Drugą grupę przyczyn stanowią zapory sieciowe i filtry. Reguła zapory może blokować wychodzący ruch UDP na port 53, a bardziej restrykcyjna konfiguracja może ograniczać również TCP na tym samym porcie. Filtrowanie może występować lokalnie w systemie, na routerze, w punkcie dostępowym albo w sieci firmowej. Niektóre programy ochronne kontrolują komunikację DNS i w przypadku błędnej reguły powodują opóźnienie lub całkowity brak odpowiedzi. Timeout może też wystąpić przy niestabilnym połączeniu Wi-Fi, przeciążeniu routera, błędnej trasie domyślnej albo awarii urządzenia pośredniczącego.

Rozróżnianie awarii DNS od problemu z połączeniem

Diagnostykę można rozpocząć od uruchomienia polecenia nslookup bez dodatkowych parametrów. Program wyświetli używany serwer DNS, a następnie pozwoli sprawdzić rozwiązywanie nazwy. Kolejny krok polega na zapytaniu konkretnego serwera, na przykład poleceniem nslookup example.com 192.168.1.1, jeżeli taki adres należy do routera w danej sieci. Adres trzeba dopasować do rzeczywistej konfiguracji, ponieważ nie każdy router korzysta z tej samej puli adresów prywatnych.

Jeżeli zapytanie do routera kończy się timeoutem, problem może dotyczyć lokalnego urządzenia, jego konfiguracji lub komunikacji między komputerem a routerem. Gdy router odpowiada, ale skonfigurowany zewnętrzny serwer DNS nie odpowiada, podejrzenie przesuwa się na trasę do Internetu, filtrację albo niedostępność tego serwera. Pomocne jest porównanie kilku nazw oraz sprawdzenie, czy problem dotyczy wszystkich urządzeń, czy tylko jednego komputera. Jeżeli inne urządzenia rozwiązują nazwy prawidłowo, należy skontrolować ustawienia DNS, profil sieci, zaporę i sterownik karty sieciowej na urządzeniu zgłaszającym błąd.

Brak odpowiedzi na zapytanie DNS nie jest tym samym co odpowiedź NXDOMAIN. Ten drugi komunikat oznacza, że serwer DNS odpowiedział, lecz nie znalazł wskazanej nazwy w swojej bazie. Timeout oznacza natomiast brak otrzymanej odpowiedzi w czasie oczekiwania. Rozróżnienie tych stanów pomaga uniknąć błędnej diagnozy, na przykład uznania nieistniejącej domeny za dowód awarii całej sieci.

Naprawa konfiguracji i sprawdzenie komputera

Usuwanie problemu powinno obejmować sprawdzenie połączenia z routerem, adresu serwera DNS, trasy sieciowej oraz reguł zapory. W systemie Windows można odświeżyć dzierżawę DHCP poleceniami ipconfig /release i ipconfig /renew, a lokalny podręczny bufor nazw wyczyścić poleceniem ipconfig /flushdns. Czyszczenie pamięci DNS nie naprawi niedostępnego serwera, ale usuwa nieaktualne lokalne wpisy i ułatwia ponowną weryfikację. Po każdej zmianie należy ponownie wykonać nslookup i sprawdzić, czy odpowiedź pochodzi od właściwego serwera.

Jeżeli timeout pojawił się po zmianie programu zabezpieczającego, routera lub ustawień sieciowych, trzeba przeanalizować reguły filtrowania zamiast wyłączać ochronę bez kontroli. W przypadku sieci firmowej istotne może być także sprawdzenie, czy zapytania DNS mają być kierowane wyłącznie do serwera wskazanego przez administratora. Gdy problem powtarza się na jednym laptopie lub komputerze PC, Warszawskie Pogotowie Komputerowe wykonuje profesjonalną diagnostykę i naprawę laptopów, komputerów stacjonarnych oraz ich podzespołów, w tym usterek związanych z konfiguracją sieciową i komunikacją DNS.