默認(rèn)私網(wǎng)DNS異常導(dǎo)致系統(tǒng)內(nèi)部無(wú)法解析域名(無(wú)法打開(kāi)網(wǎng)站)

　　問(wèn)題描述：

　　windows系統(tǒng)出現(xiàn)無(wú)法進(jìn)行域名解析的情況，服務(wù)器內(nèi)部無(wú)法訪問(wèn)網(wǎng)站。

　　進(jìn)一步排查發(fā)現(xiàn)，直接ping外部的IP地址是正常的，ping DNS服務(wù)器地址也是正常的。同時(shí)，參閱下圖，使用nslookup進(jìn)行域名解析測(cè)試的時(shí)候，默認(rèn)私網(wǎng)DNS服務(wù)器返回 request timed out錯(cuò)誤。

　　問(wèn)題分析：

　　該問(wèn)題通常是由于網(wǎng)絡(luò)策略限制等因素，導(dǎo)致默認(rèn)DNS服務(wù)連接異常引起的。

　　排查步驟：

　　1、使排查系統(tǒng)防火墻或IP安全策略等設(shè)置，是否攔截了UDP數(shù)據(jù)包(DNS解析需要使用UDP端口發(fā)送UDP數(shù)據(jù)包);

　　2、排查系統(tǒng)防火墻或IP安全策略等設(shè)置，是否攔截了默認(rèn)DNS服務(wù)器IP的相關(guān)通信;

　　3、排查是否有第三方網(wǎng)絡(luò)相關(guān)安全軟件，對(duì)上述所述UDP數(shù)據(jù)包或DNS服務(wù)器通信做了攔截;