WindowsServer2003のDNSサーバー：特定ドメインへの接続障害

質問

WindowsServer2003のDNSサーバーについて教えて下さい。

ユーザーは30名ほどですが、特にきっかけもなく、すべてのユーザーが特定のドメインにつながらなくなってしまう現象がおこります。
現象は１日間隔でおこったり、３ヶ月位の間隔でおこったりで不定期で起こります。大体年に４、５回程度です。

上記現象が起こった場合、DNSサーバーを再起動するとその特定ドメインにつながるようになります。

ただ、全てのユーザーがDNSサーバーの再起動をできるわけではないので、このような状態にならないように改善したいと思っています。

何かこの現象から原因を切り分ける良い方法はあるでしょうか。

回答No.2

Toshi0230

補足いただいた情報からだと、先方の設定の問題のような気がしますねぇ…
名前検索に失敗するホストがwww.example.co.jpとして、以下に調査方法を記述します。
(1)
コマンドラインから、
nslookup -type=NS example.co.jp
としてexample.co.jpドメインのDNSサーバを確認します。
例：google.co.jpの場合 (Windows7で実行した結果なので多少表記が異なると思います）
----
C:\>nslookup -type=NS google.co.jp
サーバー: xxxx
Address: 192.168.1.1

権限のない回答:
google.co.jp nameserver = ns3.google.com
google.co.jp nameserver = ns4.google.com
google.co.jp nameserver = ns1.google.com
google.co.jp nameserver = ns2.google.com

ns2.google.com internet address = 216.239.34.10
ns1.google.com internet address = 216.239.32.10
ns3.google.com internet address = 216.239.36.10
ns4.google.com internet address = 216.239.38.10
----

(2) 検索したDNSサーバがwww.example.co.jpを正しく登録しているか確認します
nslookup www.example.co.jp <DNS Server IP>
例：www.google.co.jpの場合は以下4通りを実施する
----
C:\>nslookup www.google.co.jp 216.239.34.10
C:\>nslookup www.google.co.jp 216.239.32.10
C:\>nslookup www.google.co.jp 216.239.36.10
C:\>nslookup www.google.co.jp 216.239.38.10
----

たぶん、どこかで正常に応答が返ってこないパターンがあると思います。
問題ないときは、現象が発生しているときに(1),(2)を繰り返してやってみてください。

それと、現象が発生したとき、以下のURLの操作を行うことでおそらく再度つながるようになると思いますので参考資料として提示しておきます。
http://technet.microsoft.com/en-us/library/cc782459(WS.10).aspx

補足

早速ご回答ありがとうございます。

ご連絡いただいた調査方法で試してみた結果を報告いたします。

xxx.co.jp・・・今回相談させていただいたドメイン
111.222.333.444・・・上記ドメインのIP

(1)
[root@centos~]# nslookup -type=NS xxx.co.jp
Server: (ローカールサーバーのIP)
Address: (ローカールサーバーのIP)#53

Non-authoritative answer:
xxx.co.jp nameserver = www.xxx.co.jp. [←今回問題のドメイン]

Authoritative answers can be found from:
www.xxx.co.jp internet address = 111.222.333.444 [←今回問題のドメインのIP]
[↑今回問題のドメイン]

(2)
[root@secdoc-cent ~]# nslookup www.xxx.co.jp 111.222.333.444
Server: 111.222.333.444
Address: 111.222.333.444#53

Name: www.xxx.co.jp
Address: 111.222.333.444

このような結果になりました。
現象が発生した際に結果が違うかどうか試してみたいと思います。

下記についても、今の所DNSサーバーの再起動でつながるようにはなるのですが、こちらの方法も試してみます。

http://technet.microsoft.com/en-us/library/cc782459(WS.10).aspx​

現象が出ましたらまた試してみて報告いたします。
またそのときはお世話になるかも知れませんが、一旦は区切りという事で大変ありがとうございました。

回答No.1

Toshi0230

まず、現象の原因がネットワークのどのあたりにあるのかを突き止める必要があるでしょう。異常の原因が自分たちのシステムにあるのか、そうではないか、です。

(1) その「特定のドメイン」は、内部のドメインですか？それともインターネット上のドメインですか？
(2) 設置されているDNSサーバでは、その「特定のドメイン」のゾーンを設定していますか？
(3) 設置されているDNSサーバでは、その「特定のドメイン」についてなにか特殊な設定はしていますか？ （Forwardingをしている等）

ここまでの結果が出たら、さらに詳細を調べていくことになります。

その上で、原因が自分たちのシステムにあるのなら何らかの修正をする必要がありますが、そうでない場合は相手に直してもらうとか回避策を講じるなどの対応にとどまるでしょう。

補足

ご回答ありがとうございます。

情報が充分でなく申し訳ありません。

（１）インターネット上のドメインです。www.***.co.jpというドメインです。

（２）設定していません。

（３）そのドメインのみ特別な設定はしていません。他のインターネット網のドメイン（google,yahooなど）と同様になにも特別な設定をしていませんが、今回相談させていただいているドメインのみで現象が起こります。

今の所DNSサーバーの再起動で確実に復旧しているため、原因は自社（部署）内のDNSサーバーにあるのかと思っていますが、根拠があるわけではありません。

構成：
クライアント　-　ADサーバー（DNS）　-　ルーター　-　インターネット網