Tanja: DNS route per ping OK, im Browser defekt

Moin,

im Firmenintranet, wo es die IT mit ihrem Cisco und Windows Server Konstrukt leider seit Monaten nicht gelöst bekommt, haben wir immer wieder Probleme beim Aufruf einiger Domains.
Angeblich liegt es am DNS Cache. Soweit OK, denn ich kann am Windows Desktop Rechner auch in der hosts Datei die direkte IP für die gelegentlich betroffenen Domains fest hinterlegen.

Ergebnis: Anschließend funktioniert ping an die Domain erfolgreich. nslookup auch alles bestens mit dem Eintrag. Auch SSH usw. funktionieren auf dem Weg. ABER im Browser (Interneteinstellungen im Browser ohne Proxy etc.) erscheint weiterhin: ... the server does not have a DNS entry...

ipconfig /flushdns habe ich auch schon versucht, und auch die verschiedenen Browser, jeweils ohne Proxy oder sonstige Einstellungen, die die Route beeinflussen könnten.

Habt ihr noch einen Tipp, wie ich die "Route" erzwingen kann, denn v.a. im Browser wäre der Zugriff nötig?

Grüße

  1. hi,

    Habt ihr noch einen Tipp, wie ich die "Route" erzwingen kann, denn v.a. im Browser wäre der Zugriff nötig?

    Auf einem WinSystem beauftragt der Browser den Dienst svchost.exe für DNS-Abfragen. Hier könntest Du ansetzen für weitere Recherchen.

    Horst

  2. Moin!

    im Firmenintranet, wo es die IT mit ihrem Cisco und Windows Server Konstrukt leider seit Monaten nicht gelöst bekommt, haben wir immer wieder Probleme beim Aufruf einiger Domains.
    Angeblich liegt es am DNS Cache. Soweit OK, denn ich kann am Windows Desktop Rechner auch in der hosts Datei die direkte IP für die gelegentlich betroffenen Domains fest hinterlegen.

    Ergebnis: Anschließend funktioniert ping an die Domain erfolgreich. nslookup auch alles bestens mit dem Eintrag. Auch SSH usw. funktionieren auf dem Weg. ABER im Browser (Interneteinstellungen im Browser ohne Proxy etc.) erscheint weiterhin: ... the server does not have a DNS entry...

    ipconfig /flushdns habe ich auch schon versucht, und auch die verschiedenen Browser, jeweils ohne Proxy oder sonstige Einstellungen, die die Route beeinflussen könnten.

    Habt ihr noch einen Tipp, wie ich die "Route" erzwingen kann, denn v.a. im Browser wäre der Zugriff nötig?

    In Firmennetzen sind gerne mal Proxys im Einsatz - und dann macht der Proxy die Namensauflösung, und nicht dein eigener Rechner. Funktionierendes PING wäre in diesem Szenario dann bedeutungslos.

    Der Proxy kann auch transparent gestaltet sein, d.h. in den Proxy-Settings deines Browsers siehst du davon nichts, aber alle Verbindungen auf externe Ziel-Ports 80 und 443 würden von dem Netzwerk-Setup (Firewall etc.) auf einen Proxy umgeleitet, der dann die eigentliche Anfrage stellt - und dafür DNS braucht.

    - Sven Rautenberg

  3. Mit tracert mal verfolgen, wie sich die Verbindung von IP zu IP hangelt.

    Vielleicht findet man da schon einen Schuldigen.