常见DNS服务网络故障案例解析赵文超

1、常见dns服务网络故障案例解析在上网冲浪时，我们经常会遇到网络连接正常，但无法浏览网页的问题。对于这类网络故 障，很多时候都与系统的dns服务有关。为了解决由dns服务引起的网络故障，木文总结了 一-些这方面的故障解决案例，希望对大家有所帮助在上网冲浪吋，我们经常会遇到网络连接正常，但无法浏览网页的问题。对于这类网络故障, 很多时候都与系统的dns服务有关。为了解决iiidns服务引起的网络故障，本文总结了一些 这方面的故障解决案例，希望对人家有所帮助。?故障一、无法清空dns缓存?现象：近山 笔者上网冲浪时，发现ie浏览器无法打开网页内容，使用ping命令测试本地 网络的网关地址吋，结果却很

2、止常，这说明物理连接不存在问题。丁是，笔者怀疑网络连接 存在隐性错误，立即动手手工修复过程中，系统竟然弹出了无法清空dns缓存的错误。?措施：考虑到这则故障与dns缓存有关，认为问题多半出在控制dns缓存的系统服务上。单 击“开始一运行”，执行“services, msc”命令，打开系统服务列表窗口。用鼠标双击“dns client”服务选项，切换到冃标服务的选项设置对话框（如图1 ）,dns client的屋性（本地计算机）盘i在这里先单击“停止”按钮，将该服务临时停用，z后单击“启动”按钮，对冃标系统服务 执行重新启动操作。启动成功后，再次对木地连接进行了修复操作，发现系统这次没有提示 错

3、误，并r ie浏览器也能正常打开网页了，这说明故障现象已经消失。当然，对于一些使用 了动态地址上网的客户端系统来说，我们有吋述需耍通过重新启动“dhcpclient”服务的方 式，才能彻底解决故障的现象。故障二、无法访问某个网站？现象：某台客户端系统明明上网访问一切正常，可是尝试访问一个以前访问过的网站时， 却遇到了网页无法打开的现象。而在局域网屮利用其他客户端系统访问相同的网页时，该网 页却能正常打开，显然问题与目标诂点无关，那会不会是故障客户端系统自身有问题呢？ ?措施：既然其他客户端系统访问同样的网站正常，这说明问题肯定在客户端系统口身。考虑 到故障客户端系统访问其他网站一切正常，只是在

4、访问以前的口网站才出现问题，笔者认为 很可能是该系统的dns缓存内容已经过时，此时不妨将dns缓存屮的内容强制清空一次。 在强制清空dns缓存内容吋，可以依次单击“开始一运行”命令，弹出系统运行对话框，输 入“cmd”命令，按回车键后,在该窗口中执行字符串命令“ipconfig/flushdns”（如图2）,就能强制清空dns缓存内容了。如果述不能解决问题，那还需要打开本地系统的资源管理器 窗口,切换到"c:windowssystem32driversetc"文件夹窗口，用记事本打开"host”文 件，保留“”这一行的内容，将其他内容全部删除，再

5、执行文件保存操作，相信这 样多半就能解决问题了。故障三、系统存储空间不足现象：有时在windows server 2003服务器系统屮，尝试重新启动dns server服务时，系统 会弹出存储空间不足的错误提示，同时，dns server服务也无法正常启用。捲施：造成这种现彖的原因有多个方面，例如dns缓存容量不是很大，dxs缓存文件受到破 坏等。在解决故障时，可以先试着增大dns缓存容量；在进行这种设置时，依次单击“开始 -运行”命令，弹出运行对话框，执行regedit命令，依次选择注册表编辑窗口中的 hkey_local_machinesystemcurrentcontrolsetserv

6、icesdnscacheparameters 了键（如 图3）,密注册表编辑器parameters 子键在 parameters 了键卜分别生成 “cachehashtablebucketsize”、"cachehashtablesize”、 “maxcacheentryttilimit”、maxsoacacheentryttilimit双字节值,再将其数值修改为 “384”、“64000”、“301”、“300”，这样就能适当增大dns缓存容量。如果上述设置无法解决问题，可能尝试将dns缓存文件替换掉。实在不行的话，可以通过查 杀病毒来解决问题。故障四、无法正常解析域名现象：某局域

7、网是通过代理服务器方式共亨上网的，该代理主机屮还安装、部署了 dns服务 器，可是在客户端系统指定使用该dns服务器解析域名吋，发现网站页面无法打开，但是qq、 msn等与域名解析无关的应川程序都能止常上网通信。显然，局域网中的dns服务器无法止 常解析域名。措施：出现这种问题，可以首先打开dns服务器的控制台窗口，单击“监视”标签，选屮该 页面中的“对此dns服务器的简单查询”选项，再单击“立即测试”按钮，看看d7s服务器 能否止常将该主机名称解析为ip地址。如果测试失败，那就意味着dns服务器安装、配置存 在问题，必须重点检查dns配置。如果dns服务器能够正常解析域名，那问题多半出在代理

8、服务器上。此时，可以重点查看代 理服务器的工作状态是否正常，或者看看有没有采取限制访问措施。例如，代理服务器要是 没冇开通tcp 53端口和udp 53端口，或者防火墙对网络连接进行了限制，那么客户端系统 白然就无法通过其中的dns正常解析域名了。故障五、自动访问恶意站点现彖：最近，笔者上网冲浪时，发现输入耍访问的站点地址后，ie浏览器打开的却是一些恶 意站点的页面。措施：这种现象多半是客户端系统的dns缓存内容受到了“污染”，用户向dns缓存申请域名 解析请求吋，就容易被送到恶意站点，而不是口己想要访问的站点。遇到这种问题吋，可以 依次单击“开始一运行”命令，在系统运行框中执行“net st

9、op dnscache"命令，临时关闭 客户端系统dns缓存功能（如图4）,raw 営理员：c:windowssystem32cmd.exei o：'| 回microsoft windows 版本 6.1.7600版权所有2009 microsoft gorporationo保留所有权利。c：usersadninistrator>net stop dnscachedns client服务正在停止 dns client服务已成功停止。c：usersadninis贵州it技术mwww.gzitw.nc这样就能正常访问自己想要的站点内容了。当然，我们也可以通过修改dns缓存的ttl值，来有效避免dns缓存攻击现象。在修改ttl 值时，依次单击“开始一运行”，在系统运行框中执行“regedit”命令，逐一跳到注册表编 辑窗口 hkey_local_macihnesystem