DNS Sunucusu Yanıt Vermiyor: İşletme Ağında Teşhis ve Çözüm

DNS sunucusu yanıt vermiyor hatası, bilgisayarın alan adlarını IP adresine çevirmek için sorduğu sunucudan cevap alamadığı anlamına gelir. Bir ofis ağında bu genellikle dört yerden kaynaklanır: firewall veya modem üzerindeki DNS hizmeti takılmıştır, Active Directory DNS sunucusu kapalıdır ya da dışarıya iletemiyordur, DHCP kullanıcılara yanlış DNS adresi dağıtıyordur, ya da servis sağlayıcının DNS sunucusunda sorun vardır. İnternet hattı çalışırken sayfaların açılmaması bu yüzden çoğu zaman hat arızası değildir.

Windows'un ağ sorun gidericisi bu mesajı verdiğinde önce sorunun tek bilgisayarda mı, yoksa bütün ofiste mi olduğunu ayırın. Tek bilgisayarsa istemci tarafına, herkesteyse ağ tarafına bakılır.

İnternet var ama sayfalar açılmıyor: DNS mi, hat mı?

En hızlı ayrım şudur: tarayıcıda site adı açılmıyor ama WhatsApp gibi bazı uygulamalar çalışıyorsa ya da bir IP adresine ping atılabiliyorsa, hat ayakta, isim çözümleme çalışmıyor demektir. Hiçbir şey çalışmıyorsa ve modemin internet ışığı sönükse sorun hattadır; DNS ile uğraşmadan servis sağlayıcıyı aramak gerekir.

Hızlı kontrol tablosu

Windows'ta yapabileceğiniz kontroller

Aşağıdaki komutlar Komut İstemi'nde çalışır ve ağ ayarlarını bozmaz. Komutların açıklamaları Microsoft'un resmi belgelerine dayanıyor.

1. ipconfig /all komutu bilgisayarın IP adresini, ağ geçidini ve kullandığı DNS sunucularını gösterir. Burada beklemediğiniz bir DNS adresi görüyorsanız sorunun kaynağı büyük olasılıkla budur.
2. ipconfig /flushdns DNS istemci önbelleğini temizler. Microsoft'a göre bu, sorun giderme sırasında önbellekte kalmış olumsuz kayıtları atmak için kullanılır.
3. nslookup ornek.com varsayılan DNS sunucusuna sorgu gönderir. nslookup ornek.com 1.1.1.1 ise aynı sorguyu belirttiğiniz başka bir sunucuya yollar. İkincisi çalışıp ilki çalışmıyorsa sorun sizin DNS sunucunuzdadır.
4. ipconfig /release ve ipconfig /renew DHCP'den adres bilgisini yeniden alır. Bilgisayar DNS adresini otomatik alıyorsa güncel ayar böylece gelir.

nslookup'ın verdiği hata mesajı da yol gösterir. Microsoft'un nslookup belgesine göre "timed out" sunucunun belirli süre ve deneme sonunda yanıt vermediğini, "No response from server" o adreste çalışan bir DNS hizmeti olmadığını, "Nonexistent domain" ise adın gerçekten bulunmadığını gösterir. İlk ikisi sunucu sorunudur, üçüncüsü çoğu zaman yazım hatası ya da kayıt eksikliğidir.

Ofis ağında DNS sunucusu yanıt vermiyor ise bakılacak dört yer

1. Firewall veya modem

Küçük ofislerde DNS adresi olarak çoğu zaman modemin ya da firewall'un iç IP adresi dağıtılır. Bu cihaz sorguları dışarıya iletir. Cihazın DNS hizmeti takılırsa hat çalıştığı halde kimse site açamaz. Cihazı yeniden başlatmak geçici çözüm olabilir, ancak tekrar ediyorsa firmware ve DNS ayarı incelenmelidir. Firewall'un ağdaki rolünü ayrı bir yazıda anlattık.

2. Active Directory DNS sunucusu

Etki alanı (domain) kullanan ofislerde bilgisayarlar yalnızca AD DNS sunucusunu kullanmalıdır. Microsoft'un önerisine göre etki alanı üyelerinin DNS ayarı servis sağlayıcının DNS'ine yönlendirilmemeli; dış sorgular için ISP'nin DNS'i, DNS sunucusunda iletici (forwarder) olarak tanımlanmalıdır. Sunucu kapanınca tüm ofisin internetinin gitmesi, tek DNS sunucusu olan yapılarda sık görülür.

3. DHCP'nin dağıttığı DNS

DHCP sunucusu kullanıcılara IP adresiyle birlikte DNS adresini de verir. Sunucu değiştiği, IP adresi değiştiği ya da ağa ikinci bir DHCP dağıtıcısı (örneğin unutulmuş bir ev tipi router) bağlandığı halde bu ayar güncellenmediyse kullanıcılar var olmayan bir DNS sunucusuna sorar. Ağda yanlış adres dağıtan cihazlar IP çakışmasına da yol açabilir.

4. Servis sağlayıcının DNS'i

Ofisin bütün sorguları ISP DNS'ine gidiyorsa ve o sunucu sorun yaşıyorsa herkes etkilenir. nslookup ile başka bir genel DNS sunucusuna sorgu atıp sonuç alıyorsanız sorunun ISP tarafında olduğunu teyit etmiş olursunuz. Kalıcı çözüm, firewall veya DNS sunucusunda birden fazla iletici tanımlamaktır.

Bu noktada uzman gerekir

Tek bilgisayardaki sorun önbellek temizliği ve DNS ayarını otomatiğe almakla genellikle çözülür. Ancak sorun tüm ofisteyse, Active Directory kullanılıyorsa ya da hata belirli aralıklarla tekrar ediyorsa DNS ve DHCP yapısının birlikte incelenmesi gerekir. Etki alanı denetleyicisinin DNS ayarlarını rastgele değiştirmek oturum açma ve paylaşımlı klasör sorunlarına yol açabilir.

Kalıcı yapı için genellikle şu adımları öneriyoruz: ağda en az iki DNS sunucusu ya da iki iletici tanımlamak, DHCP'nin dağıttığı DNS adreslerini belgelemek, ağa yetkisiz DHCP dağıtıcısı bağlanmasını engellemek ve DNS hizmetinin durumunu izlemeye almak. Böylece sorun kullanıcılar fark etmeden önce görülür ve tek bir cihazın arızası bütün ofisi durdurmaz.

ÖZER Bilişim olarak ofis ağlarında DNS, DHCP ve firewall yapılandırmasını birlikte ele alıyor, tek noktaya bağlı yapıları yedekli hale getiriyoruz. Sunucu sistemleri ve network sistemleri sayfalarımızda yaptığımız işleri bulabilir, arıza ya da yeniden yapılandırma için bize ulaşabilirsiniz.