DNS時間time out...

[jeff1012]

最近nslookup 自己公司的DNS都會出現這個訊息..
不知道是什麼原因所造成的還煩請有經驗的前輩們多幫忙..
----------------------------------------------------
POST這個訊息

[yakomo]

如果我沒有記錯,有些公司的dns會設定一些限制或架設防火牆,一方面可以避免被人攻擊,一方面也兼顧安全,先問一下你們公司網管最近有沒有在dns上面做手腳吧

[sp564853]

應該是防火牆上有做過濾吧

[law]

nslookup 測試

C:\>nslookup
Default Server: dns.my.com.tw
Address: 10.100.200.254

> server 168.95.192.1
Default Server: hntp1.hinet.net
Address: 168.95.192.1

> www.hinet.net
Server: hntp1.hinet.net
Address: 168.95.192.1

Name: www.hinet.net
Address: 168.95.1.88

這樣就是 ok 的

反之 如果會 timeout

那麼就是 udp 53 被貴公司防火牆擋掉

通常擋掉的原因是
mail server 在區網內部
所以必須強制限定區網電腦 dns 跟內部的 dns 做解析
否則過 nat 郵件會出問題