DNS+почта

[Койот]

Добрый вечер.
О проблеме:
пользуюсь почтовым сервером mail.имя_сервера.com.ua
на пк установлены почтовые клиенты the bat.
Сегодня перестали ходить письма через почтовый клиент, а через веб-интерфейс все работает.
В службе поддержки mail.имя_сервера.com.ua ответили, что нужно сменить dns-сервер или обновить записи на dns-сервере.
При этом на другие почтовые сервера, например, gmail, работаю нормально.
Если сменить dns-сервера на локальном пк, например, на google, то почта начинает ходить нормально.
DNS-сервер настроен на Windows 2003. События DNS выдают ошибку 4004, 4007, 4015.
Кроме проблемы с почтой, больше никаких проблем не почувствовал.
Какие данные нужны предоставить для помощи?

[cameron]

События DNS выдают ошибку 4004, 4007, 4015. »
это очень информативно, ведь коды ошибок системные администраторы знают наизусть.
Какие данные нужны предоставить для помощи? »
судя по всему, ваш DNS сервер закешировал данные об адресе вашего почтового сервера.
чтобы убедиться в этом посмотрите вывод
nslookup mail.имя_сервера_com.ua с этого вашего сервера DNS
и с ПК, у которого установлен гугло-ДНС.
Если циферки-IP адреса будут разные - то в консоли DNS сервера очистите кэш, проверьте после этого.
а на клиентах, для очистки кеша можно использовать ipconfig /flushdns

[Койот]

Описание ошибок:

Тип события: Ошибка
Источник события: DNS
Категория события: Отсутствует
Код события: 4004
Дата: 20.05.2014
Время: 14:44:20
Пользователь: Н/Д
Компьютер: ИМЯ-DOMAIN
Описание:
DNS-серверу не удалось загрузить зону, поскольку не удалось завершить перечисление служб зоны 2.168.192.in-addr.arpa. Данный DNS-сервер настроен для получения и использования информации этой зоны из Active Directory. Проверьте, что Active Directory функционирует нормально и повторите перечисление зоны. Расширенная информация об ошибке: "". Данные события содержат сведения об ошибке.

Тип события: Ошибка
Источник события: DNS
Категория события: Отсутствует
Код события: 4007
Дата: 20.05.2014
Время: 14:47:38
Пользователь: Н/Д
Компьютер: ИМЯ-DOMAIN
Описание:
DNS-сервер не может открыть зону 0.168.192.in-addr.arpa в Active Directory из раздела каталога приложений ForestDnsZones.имя.office. Этот DNS-сервер настроен для получения и использования данных из каталога для указанной зоны и без них не может загрузить зону. Проверьте, нормально ли работает Active Directory, и перезагрузите зону. В данных события содержится код ошибки.

Тип события: Ошибка
Источник события: DNS
Категория события: Отсутствует
Код события: 4015
Дата: 20.05.2014
Время: 21:42:43
Пользователь: Н/Д
Компьютер: ИМЯ-DOMAIN
Описание:
DNS-серверу обнаружил критическую ошибку Active Directory. Убедитесь, что Active Directory работает правильно. Расширенная информация об ошибке: "". Данные события содержат сведения об ошибке.


Пробовал вводить команду nslookup, вы были правы, на DNS серевер и на ПК с гугло-днс выдаются разные IP. Попробовал очистить кеш сервера, но ничего не изменилось. Что можно еще сделать?

[cameron]

Попробовал очистить кеш сервера, но ничего не изменилось. Что можно еще сделать? »
покажите ipconfig /all с этого сервера.

P.S. ошибки при загрузке зоны можно игнорировать только если они при старте сервера, если они повторяются при перезапуске службы DNS - ими нужно заниматься.

[Койот]

Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : имя-domain
Основной DNS-суффикс . . . . . . : имя.office
Тип узла. . . . . . . . . . . . . : гибридный
IP-маршрутизация включена . . . . : нет
WINS-прокси включен . . . . . . . : нет
Порядок просмотра суффиксов DNS . : имя.office

Intel PRO100 Network Connection - Ethernet адаптер:

DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : Intel(R) PRO/100 M Network Connection
Физический адрес. . . . . . . . . : 00-13-20-5E-56-DF
DHCP включен. . . . . . . . . . . : да
Автонастройка включена . . . . . : да
IP-адрес автонастройки. . . . . . : 169.254.161.198
Маска подсети . . . . . . . . . . : 255.255.0.0
Основной шлюз . . . . . . . . . . :
Основной WINS-сервер . . . . . . : 192.168.0.8

Marvell Yukon 88E8050 Gigabit Ethernet Controller - Ethernet адаптер:

DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : Marvell Yukon 88E8050 PCI-E ASF Gigabit E
thernet Controller
Физический адрес. . . . . . . . . : 00-13-20-5E-56-DE
DHCP включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : 192.168.0.8
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз . . . . . . . . . . : 192.168.0.1
DNS-серверы . . . . . . . . . . . : 192.168.0.8
Основной WINS-сервер . . . . . . : 192.168.0.8



Ошибки и правда выбиваются только при перезагрузке сервера.

[cameron]

Intel PRO100 Network Connection - Ethernet адаптер:
DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : Intel(R) PRO/100 M Network Connection
Физический адрес. . . . . . . . . : 00-13-20-5E-56-DF
DHCP включен. . . . . . . . . . . : да
Автонастройка включена . . . . . : да
IP-адрес автонастройки. . . . . . : 169.254.161.198
Маска подсети . . . . . . . . . . : 255.255.0.0
Основной шлюз . . . . . . . . . . :
Основной WINS-сервер . . . . . . : 192.168.0.8 »
выключите этот адаптер, если он не используется.
Marvell Yukon 88E8050 Gigabit Ethernet Controller - Ethernet адаптер:
DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : Marvell Yukon 88E8050 PCI-E ASF Gigabit E
thernet Controller
Физический адрес. . . . . . . . . : 00-13-20-5E-56-DE
DHCP включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : 192.168.0.8
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз . . . . . . . . . . : 192.168.0.1
DNS-серверы . . . . . . . . . . . : 192.168.0.8
Основной WINS-сервер . . . . . . : 192.168.0.8 »
разрешение внешних инём на этом сервере работает?
шлюз 192.168.0.1 не блокирует DNS запросы?

Если очистка кэша не помогает, то возможно у вас есть запись А в DNS указывающая на какой-то неправильный адрес почтового сервера, проверьте это.

[Койот]

1. Адаптер выключил.

2. На шлюзе 192.168.0.1 правил на блокировку запросов DNS нету.

3. Посмотрел записи типу A в DNS, не нашел таких... Возможно я не там искал. Смотрел в Администрирование-DNS, там 2 зоны: прямого и обратного просмотра. В них пересмотрел все что было, ничего не нашел.

4. Разрешение внешних имён на этом сервере работает? Где єто можно посмотреть??

[cameron]

4. Разрешение внешних имён на этом сервере работает? Где єто можно посмотреть?? »
nslookup'ом это смотрят.

[Койот]

Спасибо за ответы!

Удивительным образом почта начала работать.
Возможно помогли чистки кеша…
Вообщем если проблема возникнет снова, буду знать куда копать.