Tunnelblick адрес dns сервера не является публичным ip адресом
Обновлено: 02.07.2024
В этой статье описывается, как устранять неполадки на DNS-серверах.
Проверка IP-конфигурации
Выполните ipconfig /all команду из командной строки и проверьте IP-адрес, маску подсети и шлюз по умолчанию.
Проверьте, является ли DNS-сервер полномочным для имени, которое ищется. Если это так, см. раздел Проверка на наличие проблем с достоверными данными.
Выполните следующую команду.
Если вы получаете ответ об ошибке или истечении времени ожидания, см. раздел Проверка проблем с рекурсией.
Очистка кэша сопоставителя. Для этого выполните следующую команду в окне командной строки с правами администратора:
Или в окне администрирования PowerShell выполните следующий командлет:
Повторите шаг 3.
Проверка неполадок DNS-сервера
Журнал событий
Проверьте следующие журналы, чтобы узнать, есть ли записанные ошибки:
Тестирование с помощью запроса nslookup
Выполните следующую команду и проверьте, доступен ли DNS-сервер с клиентских компьютеров.
Если сопоставитель возвращает IP-адрес клиента, у сервера нет проблем.
Если сопоставитель возвращает ответ "сбой сервера" или "Запрос отклонен", зона может быть приостановлена или сервер может быть перегружен. Чтобы узнать, приостановлен ли он, перейдите на вкладку Общие окна свойств зоны в консоли DNS.
Если сопоставитель возвращает ответ "запрос на превышение времени ожидания сервера" или "нет ответа от сервера", возможно, служба DNS не запущена. Попробуйте перезапустить службу DNS-сервера, введя следующую команду в командной строке на сервере:
Если проблема возникает при запуске службы, сервер может не прослушивать IP-адрес, который использовался в запросе nslookup. На вкладке интерфейсы страницы свойств сервера консоли DNS администраторы могут ограничить DNS-сервер прослушиванием только выбранных адресов. Если DNS-сервер настроен для ограничения службы указанным списком настроенных IP-адресов, то возможно, что IP-адрес, используемый для связи с DNS-сервером, отсутствует в списке. Можно попробовать использовать другой IP-адрес в списке или добавить IP-адрес в список.
В редких случаях DNS-сервер может иметь расширенную конфигурацию безопасности или брандмауэра. Если сервер расположен в другой сети, доступной только через промежуточный узел (например, маршрутизатор фильтрации пакетов или прокси-сервер), DNS-сервер может использовать нестандартный порт для прослушивания и получения клиентских запросов. По умолчанию программа nslookup отправляет запросы на DNS-серверы через порт UDP 53. Поэтому, если DNS-сервер использует любой другой порт, запросы nslookup завершатся ошибкой. Если вы считаете, что это может быть проблема, проверьте, используется ли промежуточный фильтр для блокировки трафика на хорошо известных портах DNS. Если это не так, попробуйте изменить фильтры пакетов или правила портов в брандмауэре, чтобы разрешить трафик через порт UDP/TCP 53.
Проверка на наличие проблем с достоверными данными
Проверьте, является ли сервер, который возвращает неверный ответ, основным сервером для зоны (основным сервером-источником для зоны или сервером, который использует интеграцию Active Directory для загрузки зоны) или сервер, на котором размещена дополнительная копия зоны.
Если сервер является сервером-источником
Проблема может быть вызвана ошибкой пользователя при вводе пользователем данных в зону. Кроме того, это может быть вызвано проблемой, которая влияет на Active Directory репликацию или динамическое обновление.
Если на сервере размещается дополнительная копия зоны
Изучите зону на сервере-источнике (сервере, с которого этот сервер извлекает зоны).
Вы можете определить, какой сервер является сервером-источником, проверив свойства дополнительной зоны в консоли DNS.
Если на сервере-источнике указано неправильное имя, перейдите к шагу 4.
Если на сервере-источнике указано правильное имя, убедитесь, что серийный номер на сервере-источнике меньше или равен серийному номеру на сервере-получателе. Если это так, измените либо сервер-источник, либо сервер-получатель, чтобы серийный номер на сервере-источнике был больше, чем серийный номер на сервере-получателе.
На сервере-получателе выполните принудительную пересылку зоны с помощью консоли DNS или выполните следующую команду:
Изучите сервер-получатель еще раз, чтобы узнать, правильно ли передана зона. В противном случае у вас, вероятно, возникает проблема с переносом зоны. Дополнительные сведения см. в статье проблемы зонных передач.
Если зона была передана правильно, проверьте, правильно ли указаны данные. В противном случае данные в основной зоне неверны. Проблема может быть вызвана ошибкой пользователя при вводе пользователем данных в зону. Кроме того, это может быть вызвано проблемой, которая влияет на Active Directory репликацию или динамическое обновление.
Проверка проблем с рекурсией
Чтобы рекурсия работала успешно, все DNS-серверы, используемые в пути рекурсивного запроса, должны иметь возможность отвечать и пересылать правильные данные. Если это не так, рекурсивный запрос может завершиться ошибкой по одной из следующих причин:
Время ожидания запроса истекло, прежде чем его можно будет завершить.
Сервер, используемый во время запроса, не отвечает.
Сервер, используемый во время запроса, предоставляет неверные данные.
Начните устранение неполадок на сервере, который использовался в исходном запросе. Проверьте, пересылает ли этот сервер запросы на другой сервер, изучив вкладку серверы пересылки в свойствах сервера в консоли DNS. Если флажок включить серверы пересылки установлен и в списке присутствует один или несколько серверов, этот сервер перенаправляет запросы.
Если этот сервер пересылает запросы на другой сервер, проверьте наличие проблем, влияющих на сервер, на который сервер пересылает запросы. Чтобы проверить наличие проблем, см. раздел Проверка неполадок DNS-сервера. Когда этот раздел предписывает выполнить задачу на клиенте, выполните его на сервере.
Если сервер находится в работоспособном состоянии и может пересылать запросы, повторите этот шаг и проверьте сервер, на который сервер пересылает запросы.
Если этот сервер не перенаправляет запросы на другой сервер, проверьте, может ли этот сервер запрашивать корневой сервер. Для этого выполните следующую команду:
Если сопоставитель возвращает IP-адрес корневого сервера, возможно, имеется разорванное делегирование между корневым сервером и именем или IP-адресом, который вы пытаетесь разрешить. Следуйте инструкциям по тестированию неработающей процедуры делегирования , чтобы определить, где находится неработающее делегирование.
Если сопоставитель возвращает ответ "запрос на превышение времени ожидания сервера", проверьте, указывает ли корневые ссылки на работоспособность корневых серверов. Для этого используйте для просмотра текущей процедуры корневых ссылок . Если корневые ссылки указывают на работающие корневые серверы, возможно, возникла проблема с сетью или сервер может использовать расширенную конфигурацию брандмауэра, которая не позволяет арбитру конфликтов запрашивать сервер, как описано в разделе Проверка проблем DNS-сервера . Также возможно, что рекурсивное время ожидания по умолчанию слишком мало.
Тестирование неработающего делегирования
Начните тесты в следующей процедуре, запросив допустимый корневой сервер. Этот тест позволяет выполнить запрос всех DNS-серверов из корня к серверу, который тестируется для неработающего делегирования.
В командной строке на тестируемом сервере введите следующее:
Тип записи ресурса — это тип записи ресурса, для которой был выполнен запрос в исходном запросе, а полное доменное имя — полное доменное имя, для которого выполнялись запросы (заканчивающиеся точкой).
Если ответ содержит список записей ресурсов "NS" и "A" для делегированных серверов, повторите шаг 1 для каждого сервера и используйте IP-адрес из записей ресурсов "A" в качестве IP-адреса сервера.
Если ответ не содержит запись ресурса NS, делегирование будет разорвано.
Если ответ содержит записи ресурсов "NS", но нет записей ресурсов "A", введите " задать рекурсию" и выполните запрос по отдельности для записей ресурсов "a" серверов, перечисленных в записях NS. Если вы не нашли по меньшей мере один допустимый IP-адрес записи ресурса "A" для каждой записи ресурса NS в зоне, то у вас есть неработающее делегирование.
Если вы определили, что вы используете неработающее делегирование, исправьте его, добавив или обновив запись ресурса "A" в родительской зоне, используя допустимый IP-адрес для соответствующего DNS-сервера для делегированной зоны.
Просмотр текущих корневых ссылок
Запустите консоль DNS.
Добавьте или подключитесь к DNS-серверу, который не прошел рекурсивный запрос.
Щелкните правой кнопкой мыши сервер и выберите пункт Свойства.
Щелкните корневые ссылки.
Проверьте наличие базовых подключений к корневым серверам.
Если правильно настроены корневые ссылки, убедитесь, что DNS-сервер, используемый в разрешении имен с ошибками, может проверить связь с корневыми серверами по IP-адресу.
Если корневые серверы не отвечают на проверку связи по IP-адресу, IP-адреса для корневых серверов могли измениться. Однако нередко можно увидеть перенастройку корневых серверов.
Проблемы с зонными ошибками
Выполните следующие проверки:
Проверьте Просмотр событий как для основного, так и для дополнительного DNS-сервера.
Проверьте сервер источника, чтобы узнать, не отправит ли он передачу данных для безопасности.
Проверьте вкладку зонные передачи свойств зоны в консоли DNS. Если сервер ограничит передачу зоны на список серверов, например на вкладке серверы имен в свойствах зоны, убедитесь, что сервер-получатель находится в этом списке. Убедитесь, что сервер настроен на отправку зонных передач.
Проверьте наличие проблем на основном сервере, выполнив действия, описанные в разделе Проверка проблем DNS-сервера . Когда появится запрос на выполнение задачи на клиенте, выполните задачу на сервере-получателе.
Проверьте, не работает ли на сервере-получателе другая реализация сервера DNS, например BIND. Если это так, проблема может быть вызвана одной из следующих причин:
Windows сервер-источник может быть настроен для отправки быстрых зонных передач, но сервер-получатель стороннего производителя может не поддерживать быструю передачу зоны. В этом случае отключите передачу данных с помощью быстрой зоны на сервере-источнике из консоли DNS, установив флажок включить вторичные базы данных-получатели на вкладке Дополнительно свойств сервера.
если зона прямого просмотра на Windows сервере содержит тип записи (например, запись SRV), которую сервер-получатель не поддерживает, то на сервере-получателе могут возникнуть проблемы с извлечением зоны.
Проверьте, запущена ли на сервере-источнике другая реализация сервера DNS, например BIND. если да, то возможно, что зона на сервере источника включает несовместимые записи ресурсов, которые Windows не распознает.
Если на главном или вторичном сервере используется другая реализация DNS-сервера, проверьте оба сервера, чтобы убедиться, что они поддерживают одни и те же функции. сервер Windows можно проверить на консоли DNS на вкладке дополнительно страницы свойства сервера. В дополнение к полю включить вторичные получатели привязок на этой странице содержится раскрывающийся список Проверка имен . Это позволяет выбрать принудительное соответствие требованиям RFC для символов в DNS-именах.
8.8.8.8 и 8.8.4.4 – это бесплатные, публичные DNS-серверы от Google. Называются они Google Public DNS. Эти DNS-серверы разработала компания Google. Они с закрытым исходным кодом. Их может использовать любой желающий, просто прописав их на своем компьютере, телефоне, роутере.
Я уже написал большое количество статьей по решению разных проблем с подключением к интернету, в которых советовал заменить DNS-адреса своего провайдера на 8.8.8.8 и 8.8.4.4. Это очень часто помогает избавится от проблемы, когда не открываются сайты в браузере и появляется ошибка типа не удается найти DNS-адрес сервера, или DNS-сервер не отвечает. Это самое рабочее и популярное решение.
Если вы зашли на эту страницу, только чтобы найти ответ на вопрос, прописывать ли DNS от Google, или нет, то мой ответ – прописывать. В этом нет ничего страшного. Работают эти сервера быстро и стабильно. А это главные показатели, если мы говорим о ДНС.
Дальше в статье я подробнее расскажу об этих адресах, и покажу как указать Google Public DNS на своем компьютере с Windows 10, 8, и Windows 7. Так же покажу, как указать альтернативные DNS-адреса на iPhone, iPad, Android смартфонах и планшетах.
Что такое DNS, адрес 8.8.8.8 и как все это работает?
К интернету мы подключаемся через интернет-провайдера. А это значит, что по умолчанию используем его DNS-сервера. И в этом нет ничего плохого. Но эти сервера не всегда работают стабильно. Иногда вообще не работают, и из-за этого не открываются сайты в браузере. При этом подключение к интернету есть, и как правило программы получают доступ к интернету, а страницы в браузере не открываются.
Поэтому, в такой ситуации можно просто заменить DNS-адреса сервера, которые мы чаще всего получаем автоматически от своего интернет-провайдера на альтернативные DNS от Google.
Есть так же IPv6-адреса:
Если ДНС-серверы вашего провайдера частенько глючат, и вы видите ошибку "Не удается преобразовать DNS-адрес сервера", или что-то типа этого, то пропишите Гугловские адреса и продолжайте пользоваться интернетом.
Так же смена этих адресов позволяет обходить блокировку сайтов, если провайдер блокирует их на уровне DNS. Такой способ блокировки легко обойти, поэтому, провайдеры часто используют более серьезные способы, чтобы ограничить нам доступ к сайтам.
Как сменить DNS на адреса от Google в Windows 10, 8, 7
Сначала нам нужно открыть сетевые подключения. Для этого можно нажать правой кнопкой мыши на значок подключения к интернету и выбрать "Центр управления сетями и общим доступом". В новом окне перейдите в "Изменение параметров адаптера". Или нажать сочетание клавиш Win + R и выполнить команду ncpa.cpl.
Дальше открываем свойства нашего подключения к интернету. Я подключен по Wi-Fi к маршрутизатору. Поэтому, открываю свойства беспроводного соединения. Если подключение по кабелю, это это "Ethernet", или "Подключение по локальной сети".
Выделяем "IP версии 4 (TCP/IPv4)" и нажимаем "Свойства". Дальше прописываем DNS от Гугл:
- Предпочитаемый DNS-сервер: 8.8.8.8
- Альтернативный DNS-сервер: 8.8.4.4
Нажимаем Ok и работаем через Google Public DNS.
Как прописать ДНС от Гугл на iPhone и iPad?
Очень просто. Зайдите в настройки, в раздел Wi-Fi. Нажмите на свою сеть Wi-Fi. Дальше нажмите на поле "DNS" и пропишите 8.8.8.8.
Можно прописать еще этот адрес на вкладке "Статичн." Не очень понятно, где правильно менять адрес.
Как сменить DNS на Android?
На телефоне, или планшете который работает на Android нужно так же зайти в настройки, в раздел "Wi-Fi". Нажмите на свою сеть и подержите. В появившемся меню выберите "Изменить сеть". Дальше поставьте галочку возле "Дополнительные параметры". Появится пункт "Настройки IP", выберите "Статические". Пропишите DNS: 8.8.8.8 и 8.8.4.4.
В зависимости от модели вашего смартфона, или планшета, настройки могут немного отличатся. Но не сильно. Думаю, вы без проблем найдете необходимые настройки.
Теперь вы знаете, что это за адреса, откуда взялись эти цифры, и как прописать их на своем устройстве. Остались вопросы? Спрашивайте в комментариях!
Использование службы виртуальной частной сети (VPN) на вашем компьютере с Windows 10 может дать вам несколько преимуществ. Во-первых, он защищает вас, когда вам нужно использовать общедоступный Wi-Fi. Во-вторых, он может скрыть ваше истинное местоположение, чтобы вы могли получить доступ к потоковому контенту с географическим ограничением или службам веб-сайта. Наконец, это обеспечит вам повышенную конфиденциальность и безопасность ваших онлайн-аккаунтов.
Одним из популярных поставщиков услуг VPN для ПК является OpenVPN. Это универсальная и надежная платформа VPN для множества пользователей. Помимо ПК с Windows, вы также можете использовать его на разных устройствах, включая MacOS, Linux, а также мобильные устройства Android и iOS. Это дает вам необходимую гибкость. Однако бывают случаи, когда OpenVPN не меняет ваш IP-адрес даже при активном соединении. Если это произойдет, вы можете быть подвержены риску заражения, особенно если вы используете общедоступную точку доступа WiFI Internet.
Как разрешить IP-адрес OpenVPN не меняется в Windows 10
Вы также можете проверить сторонний антивирус, есть ли ограничения для OpenVPN. Убедитесь, что вы удалили их.
Прежде чем настраивать OpenVPN, обязательно полностью выйдите с сервера. Перейдите в диспетчер задач и завершите задачу на сервере.
- Чтобы настроить сервер OpenVPN, откройте файл конфигурации сервера OpenVPN в текстовом редакторе. Он имеет расширение .conf.
- В новой пустой строке добавьте следующее, включая кавычки: «redirect-gateway def1»
- Сохраните файл.
- Сначала вам нужно удалить OpenVPN.
- Запустите меню настроек.
- Щелкните Приложения.
- Перейдите в Приложения и функции.
- Найдите OpenVPN и нажмите «Удалить».
- Теперь удалите VPN-соединение.
- Открыть настройки.
- Щелкните Сеть и Интернет.
- Выберите Изменить параметры адаптера.
- Щелкните правой кнопкой мыши OpenVPN.
- Щелкните Удалить.
- Вы также можете удалить драйверы.
- Запустите панель управления.
- Зайдите в диспетчер устройств.
- Разверните Сетевые адаптеры.
- Щелкните драйвер правой кнопкой мыши и выберите «Удалить».
Теперь вы можете установить свежую версию OpenVPN через их Официальный веб-сайт.
Если ни один из вышеперечисленных методов не работает, вы можете переключиться на другой VPN-клиент и посмотреть, работает ли он для вас. Вот список популярных VPN-клиентов, которые предлагают аналогичные или даже лучшие услуги, чем OpenVPN. Ознакомьтесь с ними и решите сами, нужно ли вам использовать другой сервис или продолжать использовать OpenVPN.
Исправило ли какое-либо из приведенных выше решений ошибку OpenVPN? Мы хотели бы знать. Вы можете записать это в комментариях ниже.
Как прописать ДНС-серверы Google на Windows 7 и Windows 8.
Для того, чтобы прописать адреc DNS в настройках сетевого подключения, вам нужно попасть в Центр управления сетями и общим доступом. Для этого в нижнем правом углу, на панели задач около часов находим значок сетевого подключения и кликаем на нем правой кнопкой:
Кликаем на ссылку Изменение параметров адаптера.
Помогло? Посоветуйте друзьям!
Прекрасно работает! Спс за совет!
Временами перестают открываться сайты на iPad, хотя подключённые через этот же роутер другие устройства работают отлично. Вот тогда и использую Ваши советы и действительно помогает.
Спасибо. Для читателей и стараемся!
Т.е. за айпи адресом узла комп обращается к иностранному ресурсу? Думаю это подходит под тот же закон, что и хранение информации на территории РФ. Лучше поменяйте на русский ДНС. ФСТЭК может же придраться к сетевому оборудованию
Сейчас по этому поводу можно не замарачиваться.
Давно к вам не заходил, здравствуйте Хасан! Здоровья Вам.
Большое спасибо помогло
А что делать если просто нет пункта протокол интернета?
Значит либо Вы не то подключение смотрите, либо права доступа ограничены.
Поменяешь DNS на DNS от гугла, а собираются в России заблокировать ДНС-серверы 8.8.8.8 и что, тогда весь интернет будет недоступен, а не отдельные странички. Спасибо за совет.
Вы наверняка не раз уже слышали или читали о такой вещи, как выставление адреса DNS 8.8.8.8 или DNS 8.8.4.4, которое помогает разрешать множество различных проблем, связанных с Интернет-подключением. В этой статье мы рассмотрим ряд вопросов: что такое DNS, зачем нужно выставлять определенные адреса для DNS-сервера, что такое публичные адреса от Google и многое другое.
DNS-сервер и проблемы с ним
Если у вас возникла подобная проблема, то не стоит опускать руки и ждать огромное количество времени, пока ваш провайдер решит все-таки заняться своим DNS-сервером, чтобы вылечить его. Вы можете легко воспользоваться публичными DNS-серверами, о которых мы будем говорить немного ниже.
Публичные сервера Google. 8.8.8.8. и 8.8.4.4.
Как перейти на публичный DNS от Google. Выставление адресов DNS 8.8.8.8. и 8.8.4.4
Обычно, в настройках сетевого подключения у большинства пользователей указано автоматическое получение адреса DNS-сервера, но это легко можно изменить и выставить статический адрес DNS-сервера. В нашем случае это будут публичные DNS-сервера от компании Google.
Выставление адресов DNS 8.8.8.8. и 8.8.4.4 для Windows 7/8/10
Чтобы выставить публичные адреса DNS-серверов для своего сетевого подключения в Windows, вам потребуется сделать следующие шаги:
- Нажмите на клавиатуре Windows+R.
- Копируйте в пустую строку ncpa.cpl и нажмите Enter.
- Кликните дважды на своего сетевое подключение.
- Перейдите в Свойства подключения, нажав соответствующую кнопку в окне.
- Выберите компонент «Протокол Интернета версии 4 (TCP/IPv4)» и перейдите в его свойства.
- Поставьте галочку возле опции, которая позволит ввести нужные адреса DNS-сервера.
- Выставьте 8.8.8.8. и 8.8.4.4. для предпочтительного и альтернативного адреса DNS-сервера.
- Примените изменения и закройте все открытые окна.
Выполнив эти шаги, ваше Интернет-подключение начнет использовать публичные адреса DNS-серверов от Google. Если у вас наблюдались проблемы с получением доступа к Интернету или же определенному ресурсу, то самое время проверить наличие проблемы.
Выставление адресов DNS 8.8.8.8. и 8.8.4.4 для Android
Если вы не знали, то на устройствах под управлением ОС Android также можно выставлять нужные вам адреса DNS-сервера. Для этого сделайте следующее:
- Пройдите в Настройки своего устройства.
- Пройдите к подменю «Wi-Fi».
- Нажмите на ваше сетевое подключение и удерживайте нажатие на нем.
- Далее выберите пункт «Изменить сеть».
- Теперь вставьте в строку DNS следующие данные:
- DNS1: 8.8.8.8.
- DNS2: 8.8.4.4.
Выполнив настройку подключения, теперь ваш будь то телефон или планшет будет использовать адреса публичных DNS-серверов от Google. Некоторые пользователи также утверждают, что переход на них может немного повысить скорость соединения, если ранее с этим возникали проблемы. Тоже самое относится и к Windows, MacOS и iOS.
Выставление адресов DNS 8.8.8.8. и 8.8.4.4 для iOS
Владельцы устройств от Apple на базе операционной системы iOS также не остались за бортом и спокойно могут пользоваться публичными адресами Google. Чтобы выставить их на вашем iPhone или iPad сделайте следующее:
- Пройдите в Настройки iPhone или iPad.
- Перейдите в подменю Wi-Fi.
- Перейдите во вкладку «DHCP».
- Нажмите на строчку «DNS» и впишите в нее 8.8.8.8. или 8.8.4.4.
- Сохраните изменения.
Выставление адресов DNS 8.8.8.8. и 8.8.4.4. для MacOS
Если уж мы затронули тему с продуктами компании Apple, то почему бы не рассмотреть также шаги для выставления публичных адресов DNS-серверов Google в операционной системе MacOS. Все также просто, как и в предыдущих пунктах:
- Нажмите на иконку Apple в левом верхнем углу экрана.
- Выберите пункт «Системные настройки».
- Найдя раздел «Интернет и беспроводная сеть», кликните на пункт «Сеть».
- Выберите нужное вам Интернет-соединение.
- Кликните на кнопку «Дополнительно».
- Перейдите во вкладку «DNS».
- Нажмите на иконку плюса.
- Пропишите в строку 8.8.8.8. или 8.8.4.4. и сохраните изменения.
Читайте также: