DNS+почта
 

Добрый вечер.
О проблеме:
пользуюсь почтовым сервером mail.имя_сервера.com.ua
на пк установлены почтовые клиенты the bat.
Сегодня перестали ходить письма через почтовый клиент, а через веб-интерфейс все работает.
В службе поддержки mail.имя_сервера.com.ua ответили, что нужно сменить dns-сервер или обновить записи на dns-сервере.
При этом на другие почтовые сервера, например, gmail, работаю нормально.
Если сменить dns-сервера на локальном пк, например, на google, то почта начинает ходить нормально.
DNS-сервер настроен на Windows 2003. События DNS выдают ошибку 4004, 4007, 4015.
Кроме проблемы с почтой, больше никаких проблем не почувствовал.
Какие данные нужны предоставить для помощи?

это очень информативно, ведь коды ошибок системные администраторы знают наизусть.
судя по всему, ваш DNS сервер закешировал данные об адресе вашего почтового сервера.
чтобы убедиться в этом посмотрите вывод
nslookup mail.имя_сервера_com.ua с этого вашего сервера DNS
и с ПК, у которого установлен гугло-ДНС.
Если циферки-IP адреса будут разные - то в консоли DNS сервера очистите кэш, проверьте после этого.
а на клиентах, для очистки кеша можно использовать ipconfig /flushdns

Описание ошибок:

Тип события: Ошибка
Источник события: DNS
Категория события: Отсутствует
Код события: 4004
Дата: 20.05.2014
Время: 14:44:20
Пользователь: Н/Д
Компьютер: ИМЯ-DOMAIN
Описание:
DNS-серверу не удалось загрузить зону, поскольку не удалось завершить перечисление служб зоны 2.168.192.in-addr.arpa. Данный DNS-сервер настроен для получения и использования информации этой зоны из Active Directory. Проверьте, что Active Directory функционирует нормально и повторите перечисление зоны. Расширенная информация об ошибке: "". Данные события содержат сведения об ошибке.

Тип события: Ошибка
Источник события: DNS
Категория события: Отсутствует
Код события: 4007
Дата: 20.05.2014
Время: 14:47:38
Пользователь: Н/Д
Компьютер: ИМЯ-DOMAIN
Описание:
DNS-сервер не может открыть зону 0.168.192.in-addr.arpa в Active Directory из раздела каталога приложений ForestDnsZones.имя.office. Этот DNS-сервер настроен для получения и использования данных из каталога для указанной зоны и без них не может загрузить зону. Проверьте, нормально ли работает Active Directory, и перезагрузите зону. В данных события содержится код ошибки.

Тип события: Ошибка
Источник события: DNS
Категория события: Отсутствует
Код события: 4015
Дата: 20.05.2014
Время: 21:42:43
Пользователь: Н/Д
Компьютер: ИМЯ-DOMAIN
Описание:
DNS-серверу обнаружил критическую ошибку Active Directory. Убедитесь, что Active Directory работает правильно. Расширенная информация об ошибке: "". Данные события содержат сведения об ошибке.


Пробовал вводить команду nslookup, вы были правы, на DNS серевер и на ПК с гугло-днс выдаются разные IP. Попробовал очистить кеш сервера, но ничего не изменилось. Что можно еще сделать?

покажите ipconfig /all с этого сервера.

P.S. ошибки при загрузке зоны можно игнорировать только если они при старте сервера, если они повторяются при перезапуске службы DNS - ими нужно заниматься.

Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : имя-domain
Основной DNS-суффикс . . . . . . : имя.office
Тип узла. . . . . . . . . . . . . : гибридный
IP-маршрутизация включена . . . . : нет
WINS-прокси включен . . . . . . . : нет
Порядок просмотра суффиксов DNS . : имя.office

Intel PRO100 Network Connection - Ethernet адаптер:

DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : Intel(R) PRO/100 M Network Connection
Физический адрес. . . . . . . . . : 00-13-20-5E-56-DF
DHCP включен. . . . . . . . . . . : да
Автонастройка включена . . . . . : да
IP-адрес автонастройки. . . . . . : 169.254.161.198
Маска подсети . . . . . . . . . . : 255.255.0.0
Основной шлюз . . . . . . . . . . :
Основной WINS-сервер . . . . . . : 192.168.0.8

Marvell Yukon 88E8050 Gigabit Ethernet Controller - Ethernet адаптер:

DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : Marvell Yukon 88E8050 PCI-E ASF Gigabit E
thernet Controller
Физический адрес. . . . . . . . . : 00-13-20-5E-56-DE
DHCP включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : 192.168.0.8
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз . . . . . . . . . . : 192.168.0.1
DNS-серверы . . . . . . . . . . . : 192.168.0.8
Основной WINS-сервер . . . . . . : 192.168.0.8



Ошибки и правда выбиваются только при перезагрузке сервера.

выключите этот адаптер, если он не используется.
разрешение внешних инём на этом сервере работает?
шлюз 192.168.0.1 не блокирует DNS запросы?

Если очистка кэша не помогает, то возможно у вас есть запись А в DNS указывающая на какой-то неправильный адрес почтового сервера, проверьте это.

1. Адаптер выключил.

2. На шлюзе 192.168.0.1 правил на блокировку запросов DNS нету.

3. Посмотрел записи типу A в DNS, не нашел таких... Возможно я не там искал. Смотрел в Администрирование-DNS, там 2 зоны: прямого и обратного просмотра. В них пересмотрел все что было, ничего не нашел.

4. Разрешение внешних имён на этом сервере работает? Где єто можно посмотреть??

nslookup'ом это смотрят.

Спасибо за ответы!

Удивительным образом почта начала работать.
Возможно помогли чистки кеша…
Вообщем если проблема возникнет снова, буду знать куда копать.