在移轉VM到異地機房後發生外部使用者向這台 DNS Server 查詢時得不到回應。
檢查防火牆進階設定未發現任何異常狀況,於是開啟防火牆紀錄檔觀察進出紀錄,記錄成功的連線及丟棄的封包。
檢視記錄檔發現使用 UDP Port 53 的傳入封包的確被丟棄,但防火牆設定卻是放行封包。檢查該規則詳細設定時發現該內建規則是套用在 dns.exe 及 DNS Server 服務上,因此可懷疑是服務異常造成的。
於是在服務裡面將 DNS Server 服務重啟,重啟後已可正常查詢。
留言