外部 DNS 需要很長時間才能解析 AD 電腦

在我們的 AD 域中，最終使用者桌面需要很長時間才能從公司外部解析 DNS。內部一切正常。

桌面指向 192.168.2.4 和 .6。那是兩個域控制器。.6 目前正在重建，但它是 TCP/IP 設置中列出的第二個 DNS 伺服器。我不認為這是問題所在。

工作 DC 的第一個 DNS 指向我們的 ISP DNS，第二個設置為 127.0.0.1。在伺服器上使用瀏覽器按預期工作，外部 DNS 解析很快。

我錯過了一些明顯的東西嗎？為什麼桌面解析 DNS 這麼慢？

1. DC 上的 DNS 客戶端不應將外部 DNS 伺服器用於 DNS。兩個 DC 都應該只將自己用於 DNS。確切的順序是有爭議的，但不是他們不應該使用除他們自己之外的任何 DNS。
2. 嘗試在您的 DNS 伺服器中設置轉發器以使用您的 ISP 以外的其他東西，例如 Google 的公共 DNS 伺服器。

引用自：https://serverfault.com/questions/629550