Petición de DNS para prisoner.iana.org

Durante un seguimiento de Netmon (o posiblemente en registros de sucesos) puede ver consultas del Servicio de nombres de dominio (DNS) y mensajes de error que están relacionados con blackhole.isi.edu. Por ejemplo, puede haberse registrado el suceso de advertencia siguiente:

Tipo de suceso: Advertencia
Origen del suceso: LSASRV
Categoría del suceso: SPNEGO (Negociador)
Id. del suceso: 40961
Fecha: fecha
Hora: hora
Usuario: N/D
Equipo: equipo
Descripción:
El sistema de seguridad no pudo establecer una conexión segura con el servidor DNS/prisoner.iana.org. No había un protocolo de autenticación disponible. Para obtener más información al respecto, vea el Centro de ayuda y soporte técnico en http://support.microsoft.com.

Datos: 0000: 8b 01 00 c0 ?..À

Este comportamiento puede producirse cuando Windows 2000 intenta anotar el registro PTR (búsqueda inversa) de DNS de una dirección de la red privada. Por ejemplo, si el servidor tiene la dirección IP 10.0.0.x, el servidor DNS principal de 10.in-addr.arpa (que es la zona de búsqueda inversa del intervalo de direcciones 10.x) es actualmente blackhole.isi.edu. También debería recibir resultados similares para los intervalos de direcciones 192.168.x.x y 172.16.0.0-172.31.255.255.

Para resolver este problema, utilice una de las opciones siguientes.

Opción 1

Configure el servidor DNS local de modo que tenga la zona de búsqueda inversa que los equipos basados en Windows 2000 pueden utilizar para registrarse. Por ejemplo, si los equipos utilizan una dirección IP 10.0.0.x, cree la zona de búsqueda inversa 10.in-addr.arpa en el servidor DNS local en el que los equipos basados en Windows 2000 están intentando registrarse.

Opción 2

Advertencia: pueden producirse problemas graves si modifica incorrectamente el Registro mediante el Editor del Registro o con cualquier otro método. Estos problemas pueden requerir que reinstale el sistema operativo. Microsoft no puede garantizar la solución de esos problemas. Modifique el Registro bajo su responsabilidad. Impida que Windows 2000 anote el registro PTR siguiendo estos pasos:

1. Inicie el Editor del Registro (Regedt32.exe).
2. Busque la siguiente clave del Registro:
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
3. En el menú Edición, haga clic en Agregar valor y agregue el valor siguiente al Registro:
   Nombre de valor: DisableReverseAddressRegistrations
   Tipo de datos: REG_DWORD
   Valor: 1
4. Salga del Editor del Registro.

Esta opción deshabilita el registro de actualización dinámica de DNS de los registros PTR con este cliente DNS. Los registros PTR asocian una dirección IP a un nombre de equipo. Esta entrada está diseñada para empresas en las que el servidor DNS principal que es autoritativo para la zona de búsqueda inversa no puede realizar actualizaciones dinámicas. Ello reduce el tráfico de red innecesario y elimina los errores del registro de sucesos que indican intentos incorrectos de anotar registros de recursos PTR.

Puede utilizar el comando nslookup desde un símbolo del sistema para probar y comprobar la información. El ejemplo siguiente devuelve el nombre principal del servidor = prisoner.iana.org: Para obtener más información al respecto, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base: