Como configurar las DNS para acceder a Internet

Manuales y programas gratis para aprender a configurar los servidores DNS y acelerar tu conexión a Internet

Si se instala un servidor Windows 2000 con Active Directory utilizando la configuración estándar, a menudo no fallará ninguna resolución de DNS para direcciones de Internet. En última instancia, esto da como resultado la pérdida de conectividad a Internet. El motivo son algunos valores predeterminados en los asistentes de Active Directory.

Manual para configurar las DNS para acceder a Internet

Active Directory necesita absolutamente un DNS que funcione correctamente. Debido a esto, el asistente de instalación de Active Directory (dcpromo.exe) instala no solo Active Directory sino también un servidor DNS si no hay ninguno instalado en la máquina en la que se ejecuta dcpromo. Durante este proceso, se hace una pregunta muy básica pero extremadamente importante: “¿Le gustaría hacer de este servidor un servidor raíz DNS?”. La respuesta predeterminada es “Sí”.

Si se acepta ese valor predeterminado, este servidor DNS recién instalado asume que es un servidor raíz de Internet “real” y, como tal, responsable de la resolución de DNS en toda Internet. Al ser un servidor raíz, asume que puede resolver todos los nombres válidos, una suposición que, por supuesto, no es correcta. ¿Por qué esta suposición? Un servidor raíz DNS real es un servidor que de hecho es responsable de los dominios de nivel superior, es decir .COM, .NET, .ORG y dominios específicos del país como .US, .UK o. DELAWARE. Si su propia máquina se considera un servidor raíz, nunca le pedirá ayuda a ningún otro servidor DNS con la resolución de nombres, ya que asume que él mismo está en la parte superior de esa jerarquía. Sin embargo, no tiene los datos reales para todos estos dominios de nivel superior. Por lo tanto, ya no puede resolver ningún nombre real de Internet. Cualquier máquina que utilice este servidor DNS no podrá resolver nombres de Internet. Si alguien intenta acceder, por ejemplo, a un sitio web desde una máquina de este tipo, el navegador simplemente mostrará un mensaje de error “host no encontrado”.

¿Cómo diagnosticar este problema?

Como dijimos, este problema no ocurre en todas las circunstancias, pero ocurre con frecuencia. Para detectarlo, necesitamos un poco más de teoría del DNS: cuando pensamos en nombres de dominio, nos vienen a la mente cosas como “windows-expert.net” o “microsoft.com”. Sin embargo, debe haber una forma de indicar la raíz del sistema DNS (¿alguna vez se preguntó cómo se puede resolver .com)? En DNS, la raíz se llama “.” – un solo período. Cada servidor DNS que atiende el “.” Zone, se comporta como un servidor raíz.

Armado con ese conocimiento, el diagnóstico es simple: simplemente llame al administrador de DNS de Windows, seleccione su servidor y cambie a sus zonas de futuro. La copia impresa a continuación tiene un escenario típico que está experimentando una configuración incorrecta (el dominio raíz se indica en rojo):

Servidor DNS mit Root-Domäne

Si su administrador de DNS tiene un aspecto similar (y tiene la zona “.”), Acaba de encontrar la causa del problema.

¿Cómo arreglarlo?

Buenas noticias: ¡esta situación es extremadamente fácil de solucionar! Simplemente elimine la zona raíz (la entrada “.”). Para hacerlo, seleccione el punto debajo de las zonas orientadas hacia adelante y elimínelo (ya sea presionando eliminar o haciendo clic derecho y seleccionando “eliminar”). Como eliminar una zona es una acción importante y potencialmente desastrosa, el administrador de DNS requiere una confirmación antes de realizar la eliminación:

Haga clic en Aceptar. Ahora, la zona raíz se elimina del servidor y sabe que ahora solo puede resolver nombres de las zonas para las que está configurada (pkl.adiscon.com en el ejemplo anterior).

Resolución de nombres de Internet

Queda la duda de cómo podemos tener nuestro DNS para resolver correctamente los nombres reales de Internet. Hay dos formas de hacerlo: o el propio servidor se conecta a los servidores raíz DNS de Internet reales o utiliza un llamado “reenviador”. El servidor DNS de Windows puede usar ambos métodos; debe configurarse para usar uno de ellos.

Para ver o modificar la configuración, haga clic con el botón derecho en el servidor en el administrador de DNS. Luego, seleccione “Propiedades” en el menú contextual. Aparece un nuevo cuadro de diálogo. Allí, seleccione “Reenviador”:

Si se marca “Habilitar reenviadores”, su servidor DNS utilizará los reenviadores especificados para resolver los nombres que no puede resolver por sí mismo. Las direcciones de reenviador se especifican en el cuadro de lista grande. En el ejemplo anterior, hay un solo reenviador con IP 172.16.0.1. Tenga en cuenta que los reenviadores deben especificarse por dirección IP y no por nombre DNS, ya que lo más probable es que su servidor DNS no pueda resolver la dirección IP sin usar el reenviador, lo que nos conduciría a un bucle sin fin.

En una configuración típica, los reenviadores de DNS deben ser proporcionados por su proveedor de acceso a Internet local. A medida que las consultas de DNS se almacenan en caché, esto dará como resultado un rendimiento óptimo. Recomendamos tener al menos dos forwarder s. Si, como en el ejemplo, solo hay un reenviador disponible, este es un único punto de falla. Si se cae, no hay resolución de nombres y, por lo tanto, el acceso a Internet es posible, incluso si la conexión y todos los demás servidores funcionan perfectamente. La mayoría de los ISP proporcionan al menos dos servidores para sus clientes. ¡Si tienes dudas pregunta!

En resumen: utilice un forwarder siempre que sea posible. El servidor DNS del ISP suele estar muy bien conectado a Internet. Esto, junto con una gran cantidad de consultas DNS ya almacenadas en caché, generalmente garantizará el mejor rendimiento para la resolución de nombres. Tenga en cuenta que incluso las consultas al servidor raíz suelen ser más rápidas cuando se realizan desde el servidor del proveedor porque normalmente tiene una conexión mucho más amplia a Internet (y, por lo tanto, a los servidores raíz) que su servidor. Sin embargo, si tiene dificultades con la resolución de DNS, puede ser una buena idea desactivar temporalmente los reenviadores y utilizar la resolución de servidor raíz directa. Si eso resuelve los problemas, ¡es hora de hablar seriamente con su proveedor!

Uso de servidores raíz de Internet

Si , por cualquier motivo, decide no utilizar reenviadores , debe desmarcar “Habilitar reenviadores”. En este caso, su propio servidor DNS se pondrá en contacto con los servidores raíz de Internet para resolver la solicitud de DNS. Para hacerlo, debe conocer las direcciones IP de los servidores raíz. Una vez más, estos no se pueden obtener a través de DNS porque esto los forzaría a un bucle sin fin. Entonces, ¿cómo conoce estas direcciones? No es ningún misterio: ¡son desarrollados por Microsoft (y cualquier otro proveedor de servidores DNS)! Eche un vistazo a la pestaña “Sugerencias de raíz” en las propiedades del servidor DNS:

Estas son las direcciones IP reales del servidor raíz, ¡realmente codificadas! Estas entradas se pueden cambiar; puede agregar y eliminar servidores raíz. Esto se hace con mayor frecuencia para integrarse en un DNS alternativo. SIN EMBARGO: si modifica la configuración del servidor raíz, asegúrese de saber exactamente lo que hace. Este no es el lugar para experimentos. Las entradas incorrectas del servidor raíz pueden causar problemas muy serios y resultar en la pérdida total de la resolución de DNS y de la conectividad a Internet de facto.

Mi fuerte recomendación: no cambie nada aquí si no es absolutamente necesario que lo haga. Si lo hace, asegúrese de comprender completamente el sistema DNS.

Mejores Programas para configurar las DNS

• WinSyslog : el servidor syslog mejorado para Windows. Si su enrutador está habilitado para Syslog, WinSyslog puede recibir los eventos del enrutador, para que sepa cuándo marca el enrutador.
• MonitorWare Agent : hace todo lo que hace WinSyslog, y más. Excelente para la detección de intrusiones.

 

• Como Configurar DNS para el acceso a Internet El Sistema de nombres de dominio (DNS) es la herramienta principal de resolución de nombres que se utiliza en Internet. DNS se encarga de la resolución entre nombres de host y direcciones de Internet. En esta guía paso a paso se describe cómo configurar DNS para el acceso a Internet.
• Satispyme.com Completo artículo que explica paso a paso Cómo configurar los servidores DNS
• Analizador de servidores DNS Análisis en tiempo real del estado de los servidores DNS de diferentes proveedores de internet. Mide el tiempo medio que tardan en resolver el dominio ‘bandaancha.eu’ y los muestra ordenados de mayor a menor velocidad de resolución.
• Taringa.net Instalar y configurar DNS para Intranet/Internet en Windows Server 2003
• Configuración de DNS Manual para usuarios más avanzados que explica detalladamente El sistema de nombres de dominio (DNS)
• Pedroreina.net El objetivo de este COMO es configurar los DNS en una máquina windows para que utilizen el servidor dns instalado en el centro y reconozcan nuestro dominio.
• Linuxparatodos.net Algunso de los apartados de este completo manual son: Componentes de un DNS – Proceso de instalación del servidor DNS – Iniciar , detener o reiniciar el servidor DNS, etc.
• DNS Jumper 1.0.4 DNS Jumper es una herramienta gratuita que permite cambiar los servidores DNS usados por tu ordenador por otros distintos.
• Google DNS Helper 1.2 Google DNS Helper es una sencilla herramienta que te permite cambiar la DNS que utilizas por la pública de Google, consiguiendo asi una navegación Web y acceso a Internet más rápidos y seguros.
• DynDNS Updater Mantener tu propio servidor web no es tarea fácil, sobre todo cuando no disponemos de IP fija. DynDNS Updater resuelve este problema, ya que enlaza la IP de tu equipo al DNS de tu página web automáticamente. Así, no importará que cambies de IP. Tu DNS seguirá enlazando a tu equipo.
• DCWG  Comprueba si tu DNS ha sido infectada por el malware DNS Changer y elimínalo si es necesario. Ningún software se descargará al realizar la comprobación.