Различия в разрешении DNS между Windows 10 и Windows 11

Вопрос или проблема

У меня странная ситуация: используя один и тот же DNS-сервер и пытаясь разрешить один и тот же адрес, я получаю различный ответ, если DNS-запрос исходит от Windows 11 по сравнению с другой машиной.

Все машины получают одни и те же настройки DHCP (указывая на мой роутер как на DNS-сервер) и находятся в одной домашней сети (без сегментации).

Если я выполняю команду: nslookup -d2 subaddress.mydomain.com

На Windows 11 я получаю следующее:

Сервер:  Неизвестный
Адрес:  192.168.0.1

------------
SendRequest(), len 40
    HEADER:
        opcode = QUERY, id = 2, rcode = NOERROR
        флаги заголовка:  query, want recursion
        questions = 1,  answers = 0,  authority records = 0,  additional = 0

    QUESTIONS:
        subaddress.mydomain.com, type = A, class = IN

------------
------------
Получен ответ (96 байт):
    HEADER:
        opcode = QUERY, id = 2, rcode = NOERROR
        флаги заголовка:  response, want recursion, recursion avail.
        questions = 1,  answers = 2,  authority records = 0,  additional = 0

    QUESTIONS:
        subaddress.mydomain.com, type = A, class = IN
    ANSWERS:
    ->  subaddress.mydomain.com
        type = CNAME, class = IN, dlen = 28
        каноническое имя = subdomain.dyndnsprovider.com
        ttl = 300 (5 минут)
    ->  subdomain.dyndnsprovider.com
        type = A, class = IN, dlen = 4
        интернет-адрес = xxx.xxx.xxx.xxx (мой публичный IP-адрес)
        ttl = 60 (1 минута)

Но с Windows 10 или Windows Server 2019:

Сервер:  Неизвестный
Адрес:  192.168.0.1

------------
SendRequest(), len 40
    HEADER:
        opcode = QUERY, id = 2, rcode = NOERROR
        флаги заголовка:  query, want recursion
        questions = 1,  answers = 0,  authority records = 0,  additional = 0

    QUESTIONS:
        subaddress.mydomain.com, type = A, class = IN

------------
------------
Получен ответ (56 байт):
    HEADER:
        opcode = QUERY, id = 2, rcode = NOERROR
        флаги заголовка:  response, want recursion, recursion avail.
        questions = 1,  answers = 1,  authority records = 0,  additional = 0

    QUESTIONS:
        subaddress.mydomain.com, type = A, class = IN
    ANSWERS:
    ->  subaddress.mydomain.com
        type = A, class = IN, dlen = 4
        интернет-адрес = 192.168.0.3
        ttl = 300 (5 минут)

Существуют ли известные различия в Windows 11?

Команда nslookup предполагает, что машина использует DNS-сервер, но в журналах DNS-сервера указано, что машина с Windows 11 не запрашивает его (независимо от настройки IP). Другие машины это делают.

Единственное, о чем я могу подумать, это то, что Windows 11 не любит классический, “некодированный” DNS-сервер и пытается действовать самостоятельно, используя какой-то предопределенный DNS-сервер.

Как я могу это далее отладить?

Ответ или решение

Ваша ситуация с различием в разрешении DNS между Windows 10 и Windows 11 представляет собой интересную проблему, которую необходимо проанализировать с учетом нескольких факторов.

Причины различий в разрешении DNS

  1. Настройки DNS: В Windows 11 могут быть установлены отличия в параметрах DNS, которые могут влиять на поведение при запросе. Проверьте, не активирована ли функция "Безопасный DNS" (DNS over HTTPS) в настройках сети Windows 11. Эта функция способна направлять DNS-запросы через другие, предустановленные серверы, что может объяснить отсутствие запросов на ваш локальный DNS-сервер.

  2. Кэш DNS: Время жизни (TTL) записей может также повлиять на разрешение имени. Если машина с Windows 11 уже кэшировала ответ от другого DNS-сервера, это могло привести к тому, что последующие запросы игнорируют ваш локальный DNS-сервер. Попробуйте очистить кэш DNS с помощью команды:

    ipconfig /flushdns
  3. Параметры сети и адаптера: Проверьте настройки адаптера сети на вашем устройстве с Windows 11. Откройте "Центр управления сетями и общим доступом" и проверьте свойства вашего сетевого подключения. Убедитесь, что DNS-сервер установлен правильно и совпадает с настройками прочих устройств.

  4. Конфликты в сети: Убедитесь, что на вашем домашнем маршрутизаторе нет конфликтов IP-адресов, и что DHCP правильно назначает адреса всем устройствам в сети.

  5. Сетевые службы: В Windows 11 могут быть активированы дополнительные сетевые службы, такие как DNS Client или функции безопасности, которые могут вмешиваться в сетевые запросы. Убедитесь, что эти службы работают корректно. Вы можете перезапустить службу DNS-клиента с помощью PowerShell:

    Restart-Service -Name dnscache

Анализ и отладка

  1. Сравнение конфигураций: Используйте команды ipconfig /all на обеих машинах, чтобы подробно сравнить настройки сети, включая DNS-серверы, маски подсети и шлюзы. Обратите внимание на любые различия.

  2. Логи на DNS-сервере: Проверьте логи на вашем DNS-сервере. Если запросы от Windows 11 не поступают, это может указывать на проблемы с сетевым подключением, настройками брандмауэра или другими ограничениями.

  3. Дебаггинг через Wireshark: В качестве более продвинутого метода, вы можете использовать Wireshark для отслеживания сетевых пакетов. Запустите захват пакетов на одном из компьютеров, и посмотрите, отправляются ли запросы DNS от Windows 11 на ваш DNS-сервер.

  4. Настройки безопасности: Проверьте настройки брандмауэра Windows 11. Брандмауэр или другие антивирусные программы могут блокировать DNS-запросы. Попробуйте временно отключить брандмауэр для проверки, разрешает ли это проблему.

Заключение

Ваша проблема разрешения DNS может быть связана с различиями в настройках безопасности и DNS в Windows 11 по сравнению с предыдущими версиями. Последовательно проверяйте указанные выше аспекты и задавайте дальнейшие вопросы, если не удастся решить проблему. Надеюсь, эта информация поможет вам в ее разрешении.

Оцените материал
Добавить комментарий

Капча загружается...