Windows Server 2025 / Configurar encaminhadores DNS e testar a resolução externa

Um encaminhador DNS é outro servidor DNS ao qual o DC1 pode enviar consultas sobre nomes fora das zonas que hospeda, quando os dados ainda não estão no cache. Assim, os clientes do domínio continuam usando o DNS interno, enquanto um servidor aprovado a montante cuida da resolução externa.

Separe os nomes internos da conectividade externa

O DC1 pode responder por fs1.lab.example.test a partir da zona de laboratório criada no DC1. Um nome como www.microsoft.com precisa de um caminho de resolução externo. Inserir um encaminhador por si só não cria roteamento ou acesso à internet.

Espera-se que uma rede totalmente isolada, sem roteamento, tradução de endereços de rede (NAT) ou saída DNS permitida, falhe nas consultas externas. Primeiro confirme a pesquisa interna. Não conecte a rede DHCP de prática a uma rede de escritório apenas para demonstrar o encaminhamento.

Registre a configuração existente

Execute estes comandos no DC1 no Windows PowerShell aberto como administrador e mantenha as configurações de encaminhamento e recursão:

Get-DnsServerForwarder
Get-DnsServerRecursion
Resolve-DnsName 'fs1.lab.example.test' -Type A -Server 172.24.50.10

Um encaminhador normal lida com consultas externas de acordo com a política do servidor. Um encaminhador condicional tem como alvo um namespace específico. Não crie um encaminhador condicional para uma zona já hospedada localmente. A documentação de encaminhamento e fallback de DNS explica o comportamento associado.

Adicione um resolvedor aprovado a montante

1. Obtenha o endereço de um servidor DNS aprovado e acessível a partir do DC1 por meio do roteamento ou da configuração NAT previstos para o laboratório.
2. No Gerenciador de DNS, clique com o botão direito em DC1, abra Propriedades (Properties) e selecione Encaminhadores (Forwarders).
3. Clique em Editar (Edit), adicione o endereço IP aprovado, confira o resultado da validação e confirme as alterações nas duas janelas.
4. Preserve encaminhadores não relacionados, tempos limite e opções de dicas de raiz, a menos que uma decisão de design separada exija alterá-los.

Evite loops: o DC1 não deve encaminhar para si mesmo nem para outro resolvedor que envie as mesmas perguntas de volta. Ao usar PowerShell, confirme que adicionar uma entrada não substitui inesperadamente a lista existente.

Compare consultas internas e externas no mesmo servidor

Execute no CLIENT1 e direcione explicitamente para o DC1:

Resolve-DnsName 'fs1.lab.example.test' -Type A -Server 172.24.50.10
Resolve-DnsName 'www.microsoft.com' -Type A -Server 172.24.50.10

Os endereços retornados de um serviço externo podem mudar; não exija um IP fixo. Se apenas a pesquisa externa falhar, verifique o acesso ao servidor a montante e a recursão. Se ambas as consultas atingirem o tempo limite, inspecione o caminho do cliente para o DC1 e o serviço DNS primeiro.

A resolução externa bem-sucedida pode usar dados em cache ou um caminho de fallback, portanto, isso não prova qual encaminhador respondeu. Para testar um resolvedor aprovado a montante diretamente, consulte-o usando -Server, levando em conta diferentes regras de saída no CLIENT1 e DC1.

Diferencie erros de zona, cache e reversão

Alterações no encaminhador não corrigem um registro incorreto em uma zona hospedada localmente. Diferencie NXDOMAIN (nome inexistente), REFUSED (consulta recusada), SERVFAIL (falha de processamento) e tempo limite excedido (nenhuma resposta no intervalo esperado). Consulte o guia de solução de problemas de servidores DNS para inspecionar dados autoritativos e caminhos recursivos de forma independente.

Os caches do cliente e do servidor DNS são separados. Limpe apenas o cache relevante após considerar seu impacto e, em seguida, repita a mesma consulta de nome, tipo e servidor de destino. Para reverter, remova apenas o encaminhador adicionado no laboratório e compare a lista restante e as opções com o registro original. Não use DNS público alternativo nos clientes do domínio para contornar uma falha na descoberta de recursos internos.