problemy z DNS lokalnym

Problemy z DNS lokalnym to błędne wpisy w konfiguracji sieciowej, uniemożliwiające prawidłowe kierowanie poczty.

Rola lokalnego DNS w kierowaniu poczty

Problemy z DNS lokalnym pojawiają się wtedy, gdy komputer, router albo lokalny serwer pośredniczący otrzymuje nieprawidłowe informacje o sposobie rozwiązywania nazw domenowych. DNS, czyli Domain Name System, zamienia nazwy takie jak poczta.example.pl na adresy IP. Program pocztowy zwykle nie łączy się z nazwą serwera „na pamięć”, lecz najpierw pyta skonfigurowany resolver DNS o odpowiedni rekord. Jeżeli zapytanie trafia do niedostępnego, błędnego albo nieaktualnego serwera DNS, połączenie z pocztą może nie zostać rozpoczęte.

W przypadku poczty znaczenie mają przede wszystkim rekordy MX domeny. Rekord MX wskazuje serwer odpowiedzialny za odbieranie wiadomości dla danej domeny, a jego wartość może kierować do kolejnej nazwy, która również musi zostać rozpoznana przez DNS. Przy wysyłaniu wiadomości system może dodatkowo sprawdzać rekordy A lub AAAA, ponieważ to one prowadzą od nazwy serwera pocztowego do adresu IPv4 albo IPv6. Błąd na dowolnym z tych etapów może objawić się komunikatem o niemożności znalezienia hosta, przekroczeniu czasu oczekiwania albo braku połączenia z serwerem.

Typowe źródła błędnych odpowiedzi resolvera

Nieprawidłowa konfiguracja może dotyczyć adresu serwera DNS otrzymywanego automatycznie z routera przez DHCP albo adresu wpisanego ręcznie w ustawieniach karty sieciowej. Problem powoduje również niedostępność routera pełniącego funkcję lokalnego forwardera, błędna brama domyślna, konflikt konfiguracji IPv4 i IPv6 lub filtr blokujący zapytania DNS. Standardowe zapytania DNS korzystają najczęściej z portu UDP 53, a w niektórych sytuacjach także z TCP 53. Zablokowanie wymaganego ruchu może uniemożliwić uzyskanie pełnej odpowiedzi.

Komputer przechowuje wyniki wcześniejszych zapytań w lokalnej pamięci podręcznej. Dzięki temu kolejne połączenia mogą być szybsze, ale zapisany negatywny wynik również może utrudniać dostęp do serwera pocztowego po zmianie konfiguracji domeny. Znaczenie ma czas TTL, czyli czas przechowywania odpowiedzi określony przez serwer DNS. Warto też odróżnić błąd lokalny od błędu po stronie domeny: jeżeli kilka urządzeń korzystających z różnych sieci otrzymuje tę samą wadliwą odpowiedź, przyczyna może znajdować się poza konkretnym komputerem.

Sprawdzanie ścieżki od komputera do rekordu MX

Diagnostykę warto rozpocząć od ustalenia, jaki serwer DNS jest faktycznie używany. W systemie Windows polecenie ipconfig /all pokazuje między innymi adres IPv4, bramę domyślną i listę serwerów DNS przypisanych do interfejsu. Polecenie nslookup pozwala sprawdzić, czy wybrany resolver odpowiada oraz jakie dane zwraca dla konkretnej domeny. Zapytanie o typ MX można wykonać poleceniem nslookup -type=MX example.pl, zastępując nazwę przykładowej domeny właściwą nazwą używaną przez pocztę.

Jeżeli jeden resolver zwraca błąd, a inny poprawnie pokazuje rekord MX, wskazuje to na problem z lokalnym serwerem DNS, jego pamięcią podręczną albo konfiguracją przekazywania zapytań. Gdy rekord MX jest poprawny, ale nazwa wskazanego serwera nie rozwiązuje się do adresu, należy sprawdzić powiązane rekordy A i AAAA. Po zmianie ustawień można wyczyścić podręczną pamięć DNS w Windows poleceniem ipconfig /flushdns. Nie naprawia ono błędnych rekordów w internecie, lecz usuwa lokalnie zachowane odpowiedzi, aby następne zapytanie zostało wykonane ponownie.

Usunięcie lokalnej przyczyny i weryfikacja poczty

Naprawa zależy od miejsca wystąpienia nieprawidłowości. Przy konfiguracji pobieranej automatycznie należy sprawdzić działanie routera, dzierżawę DHCP oraz to, czy wszystkie urządzenia otrzymują poprawne adresy resolverów. Przy ustawieniu ręcznym trzeba zweryfikować wpisane adresy i usunąć nieaktualne wartości. Warto również wyłączyć na próbę dodatkowe profile sieciowe, błędne reguły zapory lub programy filtrujące DNS, ale każdą zmianę należy wykonywać pojedynczo, aby można było ustalić jej wpływ na działanie poczty.

Po korekcie konfiguracji należy ponownie sprawdzić rekord MX, rozwiązywanie nazwy serwera pocztowego oraz połączenie programu pocztowego z właściwym hostem. Sam poprawny wynik DNS nie potwierdza jeszcze prawidłowego działania usługi, ponieważ później mogą wystąpić błędy uwierzytelniania, szyfrowania albo dostępności portu pocztowego. Warszawskie Pogotowie Komputerowe zajmuje się profesjonalną naprawą laptopów, komputerów PC i ich podzespołów, w tym diagnostyką problemów z lokalną konfiguracją sieciową wpływającą na działanie programów pocztowych.