Windows Server：フォワーダーの設定が不適切なため、Active DirectoryドメインでDNS解決が遅延または失敗する

外部DNSの名前解決が完全に失敗するか、予想以上に時間がかかります。内部解決にはフォワーダーが使用されないため、内部の名前解決は問題なく機能する可能性があります。

ドメイン内のDNSサーバーでフォワーダーが正しく構成されていないと、外部DNS解決の遅延や障害が発生する可能性があります。具体的には、 ドメイン内の DNS サーバー (ほとんどの場合、そのドメインのドメイン コントローラー (DC) である) は、相互に転送するように構成しないでください。ドメイン 外の DNSサーバーのみをフォワーダーとして使用する必要があります。

フォワーダーに適した候補は次のとおりです。

• 覚えやすいIPアドレス(1.1.1.1, 8.8.8.8, 9.9.9.9, その他)
• インターネット サービス プロバイダー(ISP)が提供するDNSサーバー

他のパブリックDNSサーバーも同様に適切な応答を提供する場合があります

また、外部の名前解決にフォワーダーの代わりにルートヒントを使用することもできます。この記事は、フォワーダーが使用されている場合にのみ適用されます。

この問題に対処するには、次の手順を実行します。

1. DNSサーバーで、DNSマネージャー コンソールを起動します。
2. コンソールの左ペインで、サーバーを右クリックし、 プロパティを選択します。サーバーを右クリックする前に、左クリックする必要がある場合があります。
3. フォワーダータブをクリックし、フォワーダーのリストを確認します。
4. フォワーダーのリストに内部DNSサーバーが含まれている場合は、[ Edit ]ボタンをクリックして、リストからすべての内部サーバーを削除します。必要な追加のフォワーダーを指定します。
5. OKをクリックしてEdit Forwardersウィンドウを閉じ、再度Propertiesウィンドウを閉じます。
6. サーバーを右クリックし、[ キャッシュのクリア]を選択します。これは、外部名前解決の応答時間を正確に評価するために必要です。

ドメイン内のすべてのDNSサーバーで、上記の手順を繰り返します。フォワーダーはサーバーごとに構成され、サーバー間でレプリケートされません。

これらの手順を実行した後、 nslookup コマンドを実行して名前解決をテストし、応答時間を確認します。