Tenía un servidor web local que funcionaba bien y en el que tenía un sitio web en el dominio example.com. También estaba usando una IP pública estática para la WAN con el ISP n.° 1. Ahora decidí trasladar el sitio web a una empresa de alojamiento remota, así que cambié los registros A de mi dominio para que apunten a ese nuevo servidor. La replicación del registro A se realizó hace aproximadamente 2 semanas.
Mi enrutador local principal es un pfSense v2.4.3 y eliminé todas las configuraciones que hice para el servidor local anterior, pero aún así, cuando estoy dentro de esta red pfsense, no puedo acceder al sitio en la nueva ubicación. Recibo el error DNS_PROBE_FINISHED_NXDOMAIN. Si lo intento fuera de la red, funciona bien. Recientemente cambié a la empresa ISP n.° 2 y pasé a una IP pública dinámica. La empresa ISP vino aquí, instaló un nuevo módem/enrutador y lo colocó frente al enrutador pfSense. Si pruebo el sitio web cuando estoy conectado a este primer enrutador, todo funciona bien. Entonces sé que no es un problema del DNS del ISP. Entonces, hay algo en pfSense que guarda algo en algún lugar pero no puede encontrar lo que es.
Lo que probé:
He desactivado DNS Forwarder y DNS Resolver para forzar que las consultas omitan el DNS de pfSense;
Al habilitar DNS Resolver, se muestra "no vinculado" en la página Estado>Servicios. Reiniciar el servicio no cambia;
Intenté poner Google DNS en los servidores DNS;
Hice un reseteo de los estados de conexiones del pfSense;
Nada de esto funcionó.
En pfSense, la búsqueda de DNS devuelve: No se pudo resolver el host "example.com". También parece (sin confirmar) que mi dominio no puede resolverse para todos. Alguien fuera de la red local me dijo que no podía acceder a mi dominio, pero en ese momento yo también estaba fuera de la red pfSense y podía acceder con éxito.
Respuesta1
Resultó ser una cuestión sencilla. A pesar de hacerlo ipconfig /flushdns, vi que los servidores DNS todavía provenían del enrutador pfSense. Incluso si mantuve desactivado el solucionador de DNS en el enrutador, continuó atendiendo solicitudes. Tuve que hacer una prueba ipconfig /renewpara finalmente obtener los servidores DNS de Google.