在 Windows Server 2003 中 DNS 查询响应无法通过防火墙

文章翻译 文章翻译
文章编号: 828263 - 查看本文应用于的产品
展开全部 | 关闭全部

本文内容

症状

基于 Microsoft Windows Server 2003 的计算机可能无法通过防火墙接收 DNS 查询响应。

某些查询(如对 A 记录的查询)工作正常,但对 MX 记录的查询可能会失败。存在此问题的域包括 AOL.com、Qwest.net 和 EarthLink.net。

电子邮件发件人可能会收到未送达报告 (NDR) 以及与下面内容类似的错误消息:
The following recipient(s) could not be reached:user@earthlink.net on (Date Time) There was a SMTP communication problem with the recipient's email server.Please contact your system administrator.<(Domain.com) #5.5.0 smtp;550-EarthLink does not recognize your computer (xx.xx.xxx.xxx) as connecting from an EarthLink connection.If this is in error, please contact technical support.>

原因

如果防火墙禁止传输大于 512 字节的 UDP 数据包,则可能会发生此问题。

根据 RFC 2671 中定义的 DNS 扩展机制 (EDNS0)“Extension Mechanisms for DNS (EDNS0)”(DNS 扩展机制 (EDNS0)),DNS 请求者会告知 UDP 数据包大小并传输大于 512 字节的数据包。默认情况下,某些防火墙会打开禁止大于 512 字节的 UDP 数据包的安全功能。因此,DNS 查询可能会失败。

在某些型号的 Cisco PIX 防火墙上,由于采用低于 PIX 防火墙版本 6.3(2) 的软件,也会发生此问题。对于发送到用户数据报协议 (UDP) 端口 53 的 DNS 数据包,如果其长度超过了配置的最大长度,则 Cisco PIX 防火墙会将其丢弃。UDP 数据包的默认最大长度为 512 字节。

解决方案

要解决此问题,请使用以下任一方法:

方法 1

与防火墙供应商联系以确定如何允许大于 512 字节的 UDP 数据包通过防火墙。

有关如何解决此问题的更新说明和信息,请访问以下 Cisco Systems 网站:
http://www.cisco.com/en/US/products/sw/secursw/ps2120/prod_release_notes_list.html


有关如何与特定防火墙供应商联系的信息,请单击下面列表中相应的文章编号,以查看 Microsoft 知识库中相应的文章:
65416 硬件和软件供应商联系信息,A-K

60781 硬件和软件供应商联系信息,L-P

60782 硬件和软件供应商联系信息,Q-Z


Microsoft 提供了第三方联系信息以便于您寻求技术支持。这些联系信息如有更改,恕不另行通知。Microsoft 不保证这些第三方联系信息的准确性。

方法 2

关闭 Windows Server 2003 服务器上的 EDNS0 功能。为此,请在命令提示符下,键入:
dnscmd Server Name/Config /EnableEDnsProbes 0

替代方法

要变通解决此问题,请将 Windows Server 2003 中的 EDNS0 功能关闭。为此,请按照下列步骤操作:
  1. 通过 Windows Server 2003 支持工具安装 Dnscmd.exe 程序。要安装 Windows 支持工具,请右键单击 Windows Server 2003 CD-ROM 上 Support\Tools 文件夹中的 Suptools.msi,然后单击“安装”。请按照“Windows 支持工具安装向导”中的步骤操作以完成 Windows 支持工具的安装。
  2. 在命令提示符下,键入 dnscmd /config /enableednsprobes 0,然后按 Enter。
注意:在此命令中的“enableednsprobes”后键入一个 0(零),而不是字母“O”。

更多信息

RFC 1035 中的“DOMAIN NAMES - IMPLEMENTATION AND SPECIFICATION”(域名 - 实施和规范)规定了 UDP 数据包大小的原始 DNS 限制。有关 RFC 1035 的更多信息,请访问下面的 Internet 工程任务组 (IETF) 网站:
http://www.ietf.org/rfc/rfc1035.txt
有关 RFC 2671 和 EDNS0 的更多信息,请访问下面的 Internet 工程任务组 (IETF) 网站:
http://www.ietf.org/rfc/rfc2671.txt
有关 Windows Server 2003 中 EDNS0 支持的更多信息,请访问下面的 Microsoft 网站:
http://technet2.microsoft.com/windowsserver/en/library/d86401b2-8bc8-4364-83b4-edb71a7107041033.mspx
本文中提到的第三方产品由 Microsoft 以外的其他公司提供。对于这些产品的性能或可靠性,Microsoft 不作任何暗示保证或其他形式的保证。

属性

文章编号: 828263 - 最后修改: 2006年8月11日 - 修订: 10.3
这篇文章中的信息适用于:
  • Microsoft Windows Server 2003 Standard Edition
  • Microsoft Windows Server 2003 Web Edition
  • Microsoft Windows Server 2003 Datacenter Edition
  • Microsoft Windows Server 2003 Enterprise Edition
  • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
  • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
关键字:?
kbprb KB828263
Microsoft和/或其各供应商对于为任何目的而在本服务器上发布的文件及有关图形所含信息的适用性,不作任何声明。 所有该等文件及有关图形均"依样"提供,而不带任何性质的保证。Microsoft和/或其各供应商特此声明,对所有与该等信息有关的保证和条件不负任何责任,该等保证和条件包括关于适销性、符合特定用途、所有权和非侵权的所有默示保证和条件。在任何情况下,在由于使用或运行本服务器上的信息所引起的或与该等使用或运行有关的诉讼中,Microsoft和/或其各供应商就因丧失使用、数据或利润所导致的任何特别的、间接的、衍生性的损害或任何因使用而丧失所导致的之损害、数据或利润不负任何责任。

提供反馈

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com