Медленный вход в домен; сервер пингует на внешний адрес; что случилось?

Question

Меня (не администратора) попросили исправить сеть, которая имеет медленный вход в домен и низкую производительность в некоторых других сетевых функциях.

Я обнаружил следующее:

• Все рабочие станции настроены на автоматическое определение DNS-сервера.
• Все рабочие станции получают адрес широкополосного маршрутизатора сети в качестве DNS-сервера.
• При пинге сервера с рабочей станции по имени (ping FREDSERVER) рабочая станция получает внешний IP-адрес, начинающийся с 208. Не правильный внутренний адрес, начинающийся с 172.

Когда я помещаю запись в файл hosts для FREDSERVER, все или большинство проблем с производительностью исчезают.

Мой вопрос (в нескольких частях):

1. Что случилось, что этот адрес разрешается за пределами локальной сети?
2. Это признак того, что сеть, возможно, была взломана?
3. Какова правильная настройка DNS в этой небольшой сети (я предполагаю, что рабочие станции должны быть настроены на использование единственного сервера для DNS, и этот сервер должен быть направлен либо на маршрутизатор, либо на DNS-сервер Comcast (Comcast является ISP)?

Answer 1

Я собираюсь предположить, что вы находитесь в домене Microsoft: если это так, проблема заключается в том, что DNS должен указывать на внутренний DNS-сервер Microsoft (вы не решаете внутренне). Настройте Microsoft DNS, в свойствах установите пересылки на DNS вашего интернет-провайдера, а затем настройте DHCP на выдачу нового DNS-сервера. Затем выполните и ipconfig /renew, чтобы получить клиентам правильный DNS-сервер.