DNS 服務器不響應客戶端。原因： DNS 服務器受到網(wǎng)絡故障的影響。解決方案： 驗證服務器計算機是否有能正常工作的網(wǎng)絡連接。首先，使用基本網(wǎng)絡和硬件疑難解答步驟，檢查相關的客戶端硬件（電纜和網(wǎng)絡適配

DNS 服務器不響應客戶端。

原因： DNS 服務器受到網(wǎng)絡故障的影響。

解決方案： 驗證服務器計算機是否有能正常工作的網(wǎng)絡連接。

首先，使用基本網(wǎng)絡和硬件疑難解答步驟，檢查相關的客戶端硬件（電纜和網(wǎng)絡適配器）在客戶端是否運轉正常。

如果服務器硬件已準備好且工作正常，請使用 Ping 命令檢查與受影響的 DNS 服務器位于同一網(wǎng)絡上的其他在用和可用計算機或路由器（如它的默認網(wǎng)關）之間的網(wǎng)絡連接性。請參閱： 使用 Ping 命令測試 TCP/IP 配置。

原因： 可以通過基本網(wǎng)絡測試訪問到 DNS 服務器，但不能響應來自客戶端的 DNS 查詢。解決方案： 如果 DNS 客戶端可以使用 Ping 檢測 DNS 服務器計算機的連接性，請確認 DNS 服務器是否已啟動，而且是否能夠偵聽對客戶端請求的響應。

請嘗試使用 nslookup 命令測試服務器是否可以響應 DNS 客戶端。請參閱： 使

用 nslookup 命令驗證 DNS 服務器響應；啟動或停止 DNS 服務器。

原因： DNS 服務器已被配置為僅限對其已配置的 IP 地址的特定列表提供服務。最初用于測試其響應性的 IP 地址不包括在列表中。解決方案： 如果已將服務器配置成對它將響應的查詢的 IP 地址進行限制，則客戶端用于聯(lián)系它的 IP 地址可能不在允許向客戶端提供服務的受限制 IP 地址列表中。請嘗試再次測試服務器的響應，但應指定一個已知在服務器的受限制接口列表中的其他 IP 地址。如果 DNS 服務器響應該地址，則向列表添加該缺少

的 IP 地址。請參閱： 使用 nslookup 命令驗證 DNS 服務器響應；限制 DNS 服務器只偵聽選定的地址。

原因： DNS 服務器已被配置成禁止使用其自動創(chuàng)建的默認反向查找區(qū)域。解決方案： 驗證已為服務器創(chuàng)建了自動創(chuàng)建的反向查找區(qū)域，或者還沒有對服務器進行高級配置更改。默認情況下，DNS 服務器會根據(jù)征求意見文檔 (RFC) 的建議自動創(chuàng)建下列三個標準反向查找區(qū)域：這些區(qū)域是用它們所涵蓋的、在反向查找中無用的公用 IP 地址（0.0.0.0、

127.0.0.1 和 255.255.255.255）創(chuàng)建的。作為對應于這些地址的區(qū)域的權威機構，DNS 服務可以避免不必要的向根服務器的遞歸，以便對這些類型的 IP 地址執(zhí)行反向查找。盡管可能性很小，但仍有可能不創(chuàng)建這些自動區(qū)域。這是因為禁止創(chuàng)建這些區(qū)域涉及到用戶要對服務器注冊表進行高級手動配置。要驗證是否已經(jīng)創(chuàng)建了這些區(qū)域，請執(zhí)行下列操作：1. 打開 DNS 控制臺。2. 從“查看”菜單，單擊“高級”。3. 在控制臺樹中，單擊“反向查找區(qū)域”。位置? DNS/適用的 DNS 服務器/反向查找區(qū)域4. 在詳細信息窗格中，確認是否存在以下反向查找區(qū)域：? 0.in-addr.arpa? 127.in-addr.arpa? 255.in-addr.arpa請參閱： 打開 DNS 控制臺；DNS RFC。原因： 將 DNS 服務器配置為使用非默認的服務端口，如在高級安全性或防火墻的配置中。解決方案： 驗證 DNS 服務器是否未在使用非標準配置。這種情況很少但仍有可能發(fā)生。默認情況下，nslookup 命令使用用戶數(shù)據(jù)報協(xié)議 (UDP) 端口 53 向目

標 DNS 服務器發(fā)送查詢。如果 DNS 服務器位于另一個網(wǎng)絡上，且只能通過一個中間主機（如數(shù)據(jù)包篩選路由器或代理服務器）才能訪問，則 DNS 服務器可能使用非標準端口以偵聽并接收客戶端請求。如果是這種情況，請確定是否有意地使用了任何中間防火墻或代理服務器配置來阻止用于 DNS 的已知服務端口上的通信。如果不是，則可以向這些配置添加這樣的數(shù)據(jù)包篩選器，以允許至標準 DNS 端口的通信。此外，還要檢查 DNS 服務器事件日志以查看是否發(fā)生了事件 ID 414 或其他與服務相關的重要事件，這些事件可能指

明 DNS 服務器沒有響應的原因。請參閱： DNS 服務器日志參考；查看 DNS 服務器系統(tǒng)事件日志；Microsoft Windows 部署和資源工具包。DNS 服務器無法正確解析名稱。原

因： DNS 服務器為成功應答的查詢提供了不正確的數(shù)據(jù)。解決方案： 確定出現(xiàn) DNS 服務器錯誤數(shù)據(jù)的原因。最可能的原因包括：? 區(qū)域中的資源記錄 (RR) 沒有動態(tài)更新。? 手動

添加或修改區(qū)域中的靜態(tài)資源記錄時發(fā)生了錯誤。? 從緩存的搜索或區(qū)域記錄中留下

的 DNS 服務器數(shù)據(jù)庫中的舊資源記錄沒有根據(jù)當前信息更新，或者在不需要時未被刪除。為了防止出現(xiàn)最為常見的問題，請首先復查有關部署和管理 DNS 服務器的提示和建議的最佳操作。此外，請根據(jù)配置需要，遵循并使用適用于安裝和配置 DNS 服務器和客戶端的清單。如果要為 Active Directory 部署 DNS，請注意新的目錄集成功能。當 DNS 數(shù)據(jù)庫是與目錄集成的數(shù)據(jù)庫（與那些用于傳統(tǒng)的基于文件的存儲不同）時，這些功能可能產(chǎn)生

與 DNS 服務器的默認配置不同的設置。許多 DNS 服務器問題是由客戶端上失敗的查詢引起的，因此先從這里著手并解決 DNS 客戶端的問題往往比較好。請參閱： DNS 最佳操作；DNS 清單；DNS 客戶端疑難解答；修改區(qū)域中的現(xiàn)有資源記錄；清除服務器名稱緩存；修改服務器默認值。原因： DNS 服務器不能解析來自您使用的直接網(wǎng)絡以外的計算機名或服務名，如那些位于外部網(wǎng)絡或 Internet 上的計算機名或服務名。解決方案： 該服務器不能正確執(zhí)行遞歸。在大多數(shù) DNS 配置中都使用遞歸，以解析不在已配置的由 DNS 服務器和客戶端使用的 DNS 域名中的名稱。如果 DNS 服務器無法解析不屬于其管轄范圍的名稱，原因通常都是遞歸查詢失敗。DNS 服務器經(jīng)常使用遞歸查詢解析委派給其他 DNS 區(qū)域和服務器的遠程名稱。為使遞歸成功，在遞歸查詢路徑中使用的所有 DNS 服務器都必須能夠響應并轉發(fā)正確的數(shù)據(jù)。如果不能，遞歸查詢可能會由于以下原因而失?。? 遞歸查詢還沒有完成就超時了。? 遠程 DNS 服務器不能響應。? 遠程 DNS 服務器提供了不正確的數(shù)據(jù)。如果服務器對遠程名稱的遞歸查詢失敗了，請查閱以下可能的原因以解決問題。如果不了解遞歸查詢或 DNS 查詢過程，請查閱幫助中的概念性主題，以便更好地了解所涉及的問題。請參閱： DNS 查詢的工作原理。原因： DNS 服務器沒有配置為使用其他的 DNS 服務器來幫助解決查詢問題。解決方案： 檢查 DNS 服務器是否可以使用轉發(fā)器和遞歸。默認情況下，盡管禁用遞歸的選項是可以使用 DNS 控制臺進行配置的，以修改高級服務器選項，但是，還是允許所有 DNS 服務器使用遞歸。遞歸可能被禁用的其他原因是，服務器被配置為使用轉發(fā)器，但專門針對該配置禁用了遞歸。注意? 如果在 DNS 服務器上禁用遞歸，那么您將無法在同一服務器上使用轉發(fā)器。請參閱： 禁用 DNS 服務器上的遞歸；配置 DNS 服務器以使用轉發(fā)器。原因： DNS 服務器的當前根提示無效。解決方案： 檢查服務器根提示是否有效。如果正確地進行了配置和使用，則根提示應該始終指向對包含域根和頂級域的區(qū)域具有管轄權限的 DNS 服務器。默認情況下，使用 DNS 控制臺配置服務器時，根據(jù)以下可用選項，DNS 服務器被配置為可使用適用于您的部署的根提示：1. 如果 DNS 服務器是作為網(wǎng)絡上的第一個 DNS 服務器安裝的，則它被配置為根服務器。 對于此配置，由于該服務器對于根區(qū)域具有管轄權限，因此會在該服務器上禁用根提示。2. 如果安裝的服務器是網(wǎng)絡上的另一 DNS 服務器，則可以指導“配置 DNS 服務器向導”從網(wǎng)絡上現(xiàn)有的 DNS 服務器更新它的根提示。3. 如果網(wǎng)絡上沒有其他 DNS 服務器，但仍然需要解析 Internet DNS 名稱，則可以使用默認根提示文件（包含對 Internet DNS 名稱空間擁有管轄權限的 Internet 根服務器列表）。