[求解] 特定 Subnet DNS 隨機解析失敗，但對 DC 行 nslookup 卻正常？

Question

[求解] 特定 Subnet DNS 隨機解析失敗，但對 DC 行 nslookup 卻正常？

Min Yang 80

出問題的 Subnet B client 會隨機斷 DNS 解析，但當下直接 nslookup <FQDN> <DC_IP> 卻 100% 秒解，懷疑是 DNS Scavenging 機制衝突或 Forwarder timeout 搞鬼。

跪求各位大大的 systematic diagnostic 排查思路，感激不盡！

0 則留言

由問題作者接受的回答

0 個其他答案

您的回答

Answer 1

Hello Min Yang,

如果 nslookup <FQDN> <DC_IP> 當下都能正常解析，那 DNS Scavenging 的可能性其實不高，因為代表記錄仍存在於 DNS Server。

我會優先檢查 Client 實際使用的 DNS Server、DNS Cache，以及 DNS Forwarder 是否有 Timeout 問題。另外，如果只有 Subnet B 有問題，請比對 DHCP Option 006（DNS Server）和 Option 015（DNS Suffix）是否與其他網段一致。

建議在問題發生當下執行：

ipconfig /all

ipconfig /displaydns

nslookup <FQDN>

並搭配 Wireshark 抓 DNS（Port 53）封包，確認失敗時是 Timeout、SERVFAIL、NXDOMAIN，還是查詢被送到錯誤的 DNS Server。這類案例實務上更常見於 DHCP 設定不一致、DNS Cache 或 Forwarder 延遲，而非 DNS Scavenging。

Harry.