内网DNS这玩意儿到底有多重要啊？

说实话， 一开始我也不知道内网DNS是啥玩意儿，后来我们公司出事了我才明白这东西真的太重要了！那天大家都上不了办公系统， 文件服务器也打不开，急得我直冒汗，老板在后面看着，脸都黑了我当时心里想：“完了完了要被开除了！”后来才知道是内网DNS挂了。所以啊， 内网DNS就是咱们内网的“翻译官”，没有它，大家就找不到要去的地方，整个内网就乱套了真的特别特别麻烦，谁遇到谁头疼，我懂了。！

内网DNS坏了会有啥表现啊？

我一开始也不懂， 后来运维大哥告诉我，内网DNS坏了一般就是几种情况：要么你打开浏览器输入内部网址，显示“找不到服务器”，要么就是特别慢，半天打不开，要么就是打开的是别的系统，完全不对。反正就是各种奇怪的问题，有时候你以为是电脑坏了有时候以为是网线松了后来啊再说说发现都是DNS在捣鬼。有一次我们部门同事说他的电脑连不上共享打印机， 我帮他搞了半天重装驱动、换网线，都没用，再说说一看，是DNS解析错了把打印机的域名解析到了别的IP地址，你说气不气人！

那怎么知道是不是DNS的问题呢？得先排查一下！

调整一下。 排查这东西，说实话，一开始我是一头雾水，完全不知道从哪儿下手。后来运维大哥教了我几招，虽然我现在还是记得不太清楚，但大概能说个一二三。先说说你得先看看是不是自己的电脑网络有问题，别冤枉了DNS服务器，那可是无辜的啊！

先看看自己电脑的网络通不通

这个简单， 你打开电脑的“开始”菜单，然后找到“运行”，在里面输入“cmd”，回车，就出来一个黑色的窗口，叫命令提示符。然后你输入“ping 192.168.1.1”，回车。如果能ping通， 就说明你的电脑和网关是连着的，网络没问题；如果ping不通，那可能就是你的网线松了或者网卡坏了或者网关挂了这时候先别管DNS，先解决网络问题再说。有一次我ping网关不通，搞了半天后来啊是网线没插紧，插紧就好了尴尬死了，何必呢？！

恕我直言... 要是网关能ping通， 那你就再ping一下DNS服务器的IP地址，比如“ping 192.168.0.10”，如果能ping通，说明DNS服务器本身是好的，没挂掉；要是ping不通，那可能就是DNS服务器关机了或者网络链路有问题，比如中间的交换机坏了或者网线断了这时候就得赶紧找网管了自己可能搞不定。我们上次就是DNS服务器所在的机柜停电了 后来啊所有人都上不了内网，IT小哥跑到机房一看，电源插头松了插上就好了你说搞笑不搞笑！

用命令看看DNS解析对不对

要是网络都没问题， ping DNS服务器也能通，但还是打不开内部网站，那这时候就得看看DNS解析是不是有问题了。还是在那个黑色的命令提示符窗口里 输入“nslookup www.yourcompany.com”，回车。这时候它会显示域名对应的IP地址， 没耳听。 如果显示“服务器失败”或者“找不到域名”，那肯定是DNS服务器出问题了；要是能显示IP地址，但你用浏览器还是打不开，那可能就不是DNS的问题了可能是目标服务器本身挂了或者端口被封了或者防火墙挡住了这时候就得找目标服务器的管理员了。

我记得有一次 我们公司的OA系统打不开，我用nslookup一看，能解析到IP地址，但是浏览器就是显示无法访问， 从一个旁观者的角度看... 后来才知道是OA服务器的数据库挂了和DNS没关系，白白浪费了半天时间，所以这个步骤一定要分清楚，别瞎折腾！

要是确定是DNS的问题，那该怎么解决呢？

排查出问题了接下来就是解决了。解决这东西，说实话，比排查还麻烦，有时候搞半天都搞不好。不过别担心，我了几招，虽然不一定每次都管用，但大部分时候还是能顶用的。

先看看DNS服务器本身有没有坏

蚌埠住了！ 要是ping不通DNS服务器， 或者nslookup显示服务器失败，那先说说得看看DNS服务器是不是还在正常工作。可能的情况有几种：一种是服务器直接关机了 可能停电了或者有人不小心把电源拔了；一种是服务器还在运行，但DNS服务进程停了比如系统崩溃了或者服务被手动停了；还有一种就是服务器网络配置错了比如IP地址变了或者DNS服务器的IP地址没设置对。

如果是服务器关机了那就得想办法重启。如果公司有远程管理工具， 比如远程桌面那就可以远程重启，方便多了；要是远程连不上，那就得跑到机房去，手动按服务器重启键，这个办法有点笨，但有时候不得不这么做。我们上次就是远程连不上，IT小哥跑到机房，发现服务器蓝屏了重启就好了累得他满头大汗，什么鬼？。

要是服务器没关机，但DNS服务停了那就得在服务器上启动服务。这个得找IT大哥帮忙，自己可别乱搞，万一把服务器搞坏了那就麻烦大了。IT大哥会在服务器上找到“服务”管理器， 找到DNS服务， 挽救一下。 然后启动它，一边看看服务的日志，为什么停了是不是端口被占用了或者配置文件错了修复了之后还得把服务设置为“自动启动”，这样下次开机它自己就会启动，不会又停了。

检查一下DNS解析记录有没有错

麻了... 要是DNS服务器正常运行， 但还是解析不了域名，或者解析到错误的IP地址，那可能就是解析记录的问题了。解析记录就像 比如你们公司的办公系统是“oa.yourcompany.com”， 对应的IP地址是“192.168.0.20”，要是A记录里写成了“192.168.0.30”，那你打开OA系统就会跑到别的服务器去，肯定打不开。这时候就得把A记录改正确， 境界没到。 改完之后还要刷新DNS缓存，让它生效，一般等1-2分钟就行了。有时候改完记录还是不行， 可能是终端电脑的缓存没刷新，可以在终端电脑的命令提示符里输入“ipconfig /flushdns”，刷新一下本地缓存，就好了。 还有一种情况， 就是根本没有这个域名的解析记录，比如你们新上线了一个系统，叫“newsys.yourcompany.com”，但DNS服务器里没有这个记录，那肯定解析不了。这时候就得在DNS服务器里添加新的A记录，把域名和正确的IP地址对应上，添加之后也要刷新缓存。 临时想个办法先解决问题 要是DNS服务器坏了 IT大哥还没来修，或者修了半天修不好，那怎么办呢？总不能一直等着吧？这时候可以想点临时办法，先让大家能上网办公。 最简单的办法就是在自己的电脑上hosts文件里加个记录。hosts文件就像你自己的私人 要是公司有多台DNS服务器， 一台坏了另一台还能用，那就可以把终端设备的DNS配置切换到备用服务器上。这个办法比较靠谱，但得提前知道备用服务器的IP地址，而且得会改电脑的DNS设置。改DNS设置也不难， 在“网上邻居”里找到“本地连接”，右键属性，双击“Internet协议”，然后选择“使用下面的DNS服务器地址”，填上备用服务器的IP地址就行。不过这个办法也得IT大哥配合， 告诉你们备用服务器的IP地址，而且改的时候要注意，别把大家都改错了那就更麻烦了。 怎么防范内网DNS故障呢？平时得多注意！ 说实话，防范这东西比解决还重要，平时多注意一点，就能少很多麻烦。我见过有的公司，DNS服务器挂了半天没人发现，后来啊整个内网都瘫痪了损失可大了。所以平时一定要做好防范工作，别等出了问题才后悔。 定期检查DNS服务器状态 最好每天都能看看DNS服务器的状态， 比如服务器是不是还在运行，CPU和内存占用高不高，DNS服务进程有没有停。这个可以写个小脚本，让服务器每天自动检查一下然后发邮件给IT大哥，要是有什么问题，就能及时发现。每周还要看看服务器的日志， 有没有什么异常信息，比如错误记录、警告记录，有的话赶紧处理，别等小问题变成大问题。 每个月最好能搞一次故障模拟演练， 比如故意把DNS服务器停了看看大家能不能快速切换到备用服务器，或者用hosts文件临时解决。这样真出问题的时候，大家就不会手忙脚乱了。我们公司上次搞演练， 后来啊大家都不知道怎么切换DNS，搞了半天再说说还是IT大哥亲自上手，才搞定，后来大家才意识到平时演练的重要性，推倒重来。。 搭建DNS服务器集群， 别用单台 要是条件允许，最好搭建多台DNS服务器，搞个主备或者集群，这样一台坏了另一台还能顶上，不会影响整个内网。主备服务器的话， 主服务器负责解析，备用服务器平时没事，等主服务器坏了备用服务器就自动接管；集群的话，多台服务器一起工作，分担压力，更稳定。不过这个事情得IT大哥来搞，我们这些普通人可搞不定，而且搭建集群也需要成本，不是每个公司都能搞的。 不管用什么方式， 一定要保证DNS服务器有冗余，别把所有鸡蛋放在一个篮子里里万一这个篮子掉了鸡蛋就全碎了。我们之前就是只有一台DNS服务器， 后来啊它坏了整个内网都瘫痪了后来才赶紧又买了一台，搞了主备，这样才放心。 规范解析记录的修改流程 有时候DNS故障是主要原因是解析记录被乱改了 比如有人随便在DNS服务器上添加或者修改记录，后来啊导致解析错误。所以一定要规范解析记录的修改流程， 改记录之前，得写申请，经过领导审批，IT大哥确认没问题了才能改，改完之后还要测试，确保没问题才行。这样就能避免主要原因是随意修改配置导致的故障。 我们公司之前有个新来的同事， 不懂规矩，自己上去改了DNS记录，后来啊导致大家都上不了办公系统，后来才发现是他改错了真是气死人了。 被割韭菜了。 所以一定要加强管理，让大家知道修改记录不是随便改的，得按规矩来。 一下内网DNS故障虽然麻烦，但也不是没办法解决！ 说实话， 写这篇文章的时候，我脑子都乱了主要原因是我自己对这些东西也不是特别懂，很多都是听IT大哥说的，或者自己遇到问题的时候学到的。内网DNS故障排查， 其实就是一步步来先排除本地网络问题， 总结一下。 再看看DNS服务器本身，然后检查解析记录，实在不行就先用临时办法顶着。平时呢，就要做好防范，定期检查，搭建冗余，规范管理，这样就能减少故障发生的概率。 抄近道。 要是你遇到内网DNS故障，别慌，慢慢来一步一步排查，总能找到问题所在。要是自己搞不定，就赶紧找IT大哥，别自己瞎折腾，万一把服务器搞坏了那就更麻烦了。反正记住一点，内网DNS很重要，平时一定要多注意，别等出了问题才后悔！ 啊， 对了还有一点，有时候故障可能不是DNS本身的问题，而是别的系统导致的，比如防火墙挡住了DNS请求，或者目标服务器挂了所以排查的时候一定要全面别只盯着DNS看，不然可能会走弯路。我上次就遇到过 以为是DNS问题，搞了半天再说说发现是防火墙策略错了把DNS服务器的端口给封了改了防火墙策略就好了你说是不是很无语？ 内网DNS故障排查是个技术活，需要耐心和细心，多学多练，慢慢就会了。希望这篇文章能帮到大家，虽然写得不好，但都是我的真实经历和感受，希望能给大家一点点启发！要是有什么不对的地方，大家别笑话我，我也是边学边写，有很多地方可能没说到，欢迎大家补充！ 再说说祝大家的内网DNS永远不出故障，工作顺利，天天开心！要是真的出了故障，也别着急，慢慢来总能解决的！加油！