Windows Server 2003에서 외부 DNS 쿼리로 인해 오류 메시지가 발생할 수 있다

기술 자료: 828731 - 이 문서가 적용되는 제품 보기.

모두 확대 | 모두 축소

현상

Microsoft Windows Server 2003을 실행하는 컴퓨터에서 외부 DNS 쿼리를 실행하면 다음과 유사한 내용의 오류 메시지 중 하나가 나타날 수 있습니다.

Query Refused

서버가 형식을 해석할 수 없습니다.

시간 초과

위로 가기 | 피드백 보내기

이 문제는 PIX Firewall 6.3(2) 이전 버전 소프트웨어를 사용하는 일부 Cisco PIX Firewall 모델에서 발생할 수 있습니다. Cisco PIX Firewall은 UDP(사용자 데이터그램 프로토콜) 포트 53에 전송되는 DNS 패킷 중에서 최대 구성 길이보다 큰 패킷을 삭제합니다. 기본적으로 UDP 패킷의 최대 길이는 512바이트입니다.

원인 2

이 문제는 외부 DNS 서버에서 EDNS0(DNS에 대한 확장 메커니즘)을 지원하지 않거나 서버와 외부 DNS 서버 사이에 방화벽이 있는 경우 발생할 수 있습니다. EDNS0을 지원하지 않는 DNS 서버는 EDNS0 데이터를 처리할 수 없으며 이 문제로 인해 쿼리가 실패합니다. 일부 방화벽에서는 EDNS0을 지원하는 서버에서 보낸 EDNS0 패킷을 삭제하거나 EDNS0을 지원하는 서버에서 보낸 UDP 패킷 중 512바이트보다 큰 패킷을 삭제할 수 있습니다.

위로 가기 | 피드백 보내기

해결 과정

해결 방법 1

이 문제를 해결하는 방법에 대한 자세한 내용과 업데이트 지침을 보려면 다음 Cisco Systems 웹 사이트를 방문하십시오.

http://www.cisco.com/en/US/products/sw/secursw/ps2120/prod_release_notes_list.html

(http://www.cisco.com/en/US/products/sw/secursw/ps2120/prod_release_notes_list.html)

해결 방법 2

이 문제를 해결하려면 Windows Server 2003에서 EDNS0 지원 기능을 해제해야 합니다. 이렇게 하려면 다음과 같이 하십시오.

명령 프롬프트를 시작합니다.
dnscmd /Config /EnableEDnsProbes 0을 입력한 다음 Enter 키를 누릅니다.

위로 가기 | 피드백 보내기

추가 정보

DNS에 대한 확장 메커니즘에 대한 자세한 내용을 보려면 다음 Microsoft 웹 사이트를 방문하십시오.

http://technet2.microsoft.com/WindowsServer/en/library/28022cf7-84e1-484b-91cd-591f90368f711033.mspx?mfr=true

(http://technet2.microsoft.com/WindowsServer/en/library/28022cf7-84e1-484b-91cd-591f90368f711033.mspx?mfr=true)

(영문)

Cisco Systems에 대한 자세한 내용을 보려면 다음 웹 사이트를 방문하십시오.

http://www.cisco.com

(http://www.cisco.com)

이 문서에 나와 있는 다른 공급업체 제품은 Microsoft와 무관한 회사에서 제조한 것입니다. Microsoft는 이러한 제품의 성능이나 신뢰성에 관하여 명시적이든 묵시적이든 어떠한 보증도 하지 않습니다. 이 문서에 포함된 다른 공급업체의 연락처 정보는 기술 지원을 받는 데 도움을 주기 위한 것입니다. 이 연락처 정보는 예고 없이 변경될 수 있습니다. Microsoft는 이러한 다른 공급업체 연락처 정보의 정확성을 보증하지 않습니다.

Microsoft 제품 관련 기술 전문가들과 온라인으로 정보를 교환하시려면 Microsoft 뉴스 그룹
(http://support.microsoft.com/newsgroups/default.aspx)
에 참여하시기 바랍니다.

위로 가기 | 피드백 보내기