DNS: dois ponteiros (PTR) com o mesmo IP resolvido para hosts diferentes

Question

Eu tenho um domínio do Windows 2003. O servidor DNS e o servidor DHCP são executados em controladores de domínio. A maioria das estações de trabalho possui DHCP habilitado.

Às vezes tenho problemas estranhos de rede e quando os diagnostico consigo encontrar dois ponteiros (PTR) com o mesmo IP que estão vinculados a hosts diferentes. Fazendo uma estimativa fundamentada, esses hosts mudaram de IP no final da concessão do DHCP, portanto, um ponteiro está correto e corresponde à associação IP-Host real e o outro é o anterior.

Esse problema não acontece com muita frequência. Como posso configurar os serviços DHCP e DNS para evitar esse comportamento?

Answer 1

Parece que você tem um cliente antigo que não consegue atualizar o DNS dinamicamente. Na configuração DHCP, você pode optar por sempre atualizar os registros DNS A e PTR. Esta opção deve estar nas propriedades DNS.

Não há nenhuma configuração extra necessária em seu servidor DNS, o servidor DHCP pode assumir a atualização do DNS e, esperançosamente, evitar que o problema ocorra novamente.

Answer 2

Dependendo da natureza dos seus problemas de rede, verifique se um IP duplicado não foi atribuído. Nesse caso, você pode esperar um péssimo desempenho de rede ou uma total falta de conectividade. A estação de trabalho também costuma notificar e reclamar sobre esse caso. Se IPs duplicados tiverem sido atribuídos, essa seria a causa.

Você também pode ter um registro PTR que não foi removido quando deveria ou que foi adicionado manualmente. Nesse caso, purgue o errado; não deveria retornar.

Em um domínio, fazer com que o servidor DHCP atualize o DNS é uma caixa a ser marcada, se bem me lembro. No entanto, se o servidor DHCP e os clientes DHCP estiverem atualizando o DNS, é possível (embora improvável) que registros como este sejam criados. Os clientes se registram automaticamente no DNS do domínio por padrão, embora você possa desabilitar esse comportamento nas propriedades IPv4 ou IPv6 do dispositivo de rede, conforme aplicável (acho que você também pode fazer isso via GPO, embora eu realmente esqueça).