你目前正处于脱机状态,正在等待 Internet 重新连接

Windows Server 2003 中的外部 DNS 查询可能导致出现错误信息

针对 Windows Server 2003 的支持已于 2015 年 7 月 14 日终止。

Microsoft 已于 2015 年 7 月 14 日终止了对于 Windows Server 2003 的支持。该更改已影响到您的软件更新和安全选项。 了解这一措施对于您的含义以及如何继续保持受保护状态。

症状
运行 Microsoft Windows Server 2003 的计算机在执行外部 DNS 查询时,可能会收到下列错误信息之一:

Query Refused

Server unable to interpret format

Timeout
原因

原因之一

在某些型号的 Cisco PIX 防火墙上,由于采用低于 PIX 防火墙版本 6.3(2) 的软件,因此会发生此问题。对于发送到用户数据报协议 (UDP) 端口 53 的 DNS 数据包,如果其长度超过了配置的最大长度,Cisco PIX 防火墙则将其丢弃。UDP 数据包的默认最大长度为 512 字节。

原因之二

如果外部 DNS 服务器不支持 DNS 扩展机制 (EDNS0),或者您的服务器与外部 DNS 服务器之间有防火墙,则可能出现此问题。不支持 EDNS0 的 DNS 服务器无法处理 EDNS0 数据,从而导致查询失败。某些防火墙可能会丢弃由支持 EDNS0 的服务器发送的 EDNS0 数据包,或者由支持 EDNS0 的服务器发送的比 512 字节长的 UDP 数据包。
替代方法

替代方法之一

要解决此问题,请访问下面的 Cisco Systems 网站,以获取信息和更新说明:

替代方法之二

要解决此问题,请将 Windows Server 2003 中的 EDNS0 支持关闭,具体操作步骤如下:
  1. 打开一个命令提示窗口。
  2. 键入 dnscmd /Config /EnableEDnsProbes 0,然后按 Enter 键。
更多信息
有关 DNS 扩展机制的更多信息,请访问下面的 Microsoft 网站:有关 Cisco Systems 的更多信息,请访问下面的网站: 本文中提到的第三方产品由 Microsoft 以外的其他公司提供。对于这些产品的性能或可靠性,Microsoft 不作任何暗示保证或其他形式的保证。 Microsoft 提供了第三方联系信息以便于您寻求技术支持。这些联系信息如有更改,恕不另行通知。Microsoft 不保证这些第三方联系信息的准确性。
EDNS
属性

文章 ID:828731 - 上次审阅时间:12/03/2007 07:05:00 - 修订版本: 8.2

Microsoft Windows Server 2003 Web Edition, Microsoft Windows Server 2003 Standard Edition, Microsoft Windows Server 2003 Enterprise Edition, Microsoft Windows Server 2003 Datacenter Edition, Microsoft Windows Server 2003, Enterprise x64 Edition, Microsoft Windows Server 2003, 64-Bit Datacenter Edition, Microsoft Windows Small Business Server 2003 Standard Edition, Microsoft Windows Small Business Server 2003 Premium Edition

  • kbnetwork kbprb kbwinservnetwork KB828731
反馈