Problema de resolución DNS del dominio secundario debido a registros NS en conflicto

Question

Problema de resolución DNS del dominio secundario debido a registros NS en conflicto

Carmen Ruiz 5

Problema un dominio secundario no puede resolverse correctamente desde algunos clientes internos o externos. Las comprobaciones iniciales indican que podría haber registros NS en conflicto o una delegación DNS incorrecta entre la zona principal y la zona secundaria.

Entorno:

Entorno DNS basado en Windows
DNS integrado con Active Directory
Zonas DNS principal y secundaria
Varios servidores DNS

Pregunta: ¿Podrían indicarnos cómo verificar la ruta de delegación de la zona DNS e identificar posibles registros NS incorrectos o en conflicto? También nos gustaría saber qué registros de eventos o herramientas de diagnóstico se pueden utilizar para investigar el problema de resolución.

Deleted

Este comentario se ha eliminado debido a una infracción del Código de Conducta. El comentario se informó o identificó manualmente a través de la detección automatizada antes de que se realizara la acción. Consulte nuestro Código de Conducta para obtener más información.
Deleted

Este comentario se ha eliminado debido a una infracción del Código de Conducta. El comentario se informó o identificó manualmente a través de la detección automatizada antes de que se realizara la acción. Consulte nuestro Código de Conducta para obtener más información.

1 respuesta

Su respuesta

Deleted

Este comentario se ha eliminado debido a una infracción del Código de Conducta. El comentario se informó o identificó manualmente a través de la detección automatizada antes de que se realizara la acción. Consulte nuestro Código de Conducta para obtener más información.

Answer 1

Hola,

Lo primero es validar la delegación del subdominio y comprobar que los registros NS publicados coincidan con los servidores DNS que son realmente autoritativos para la zona. Puede verificarlo con:

BAT

nslookup -type=ns subdominio.dominio.com

o bien:

PowerShell

Resolve-DnsName subdominio.dominio.com -Type NS

Si obtiene respuestas distintas según el servidor consultado, es posible que existan registros NS obsoletos o una delegación incorrecta en la zona principal.

También revise que la zona secundaria esté sincronizada con la principal y que ambas tengan el mismo número de serie (SOA). Un desfase puede indicar problemas de transferencia de zona.

Para el diagnóstico, consulte el Visor de eventos en Applications and Services Logs > DNS Server y en Windows Logs > System, donde suelen registrarse errores de delegación, transferencias de zona y replicación DNS.

Espero que esta información le haya resultado útil. Si le ayuda a comprender mejor el problema, le agradecería que aceptara la respuesta. Si tiene más preguntas, no dude en dejar un mensaje. ¡Que tenga un buen día!

Domic Vo.