Windows DNS Server 2008 R2错误返回SERVFAIL

我有一个Windows 2008 R2域控制器，它也是一个DNS服务器。解决某些TLD时，它返回SERVFAIL：

$ dig bogus.              

; <<>> DiG 9.8.1 <<>> bogus.
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: SERVFAIL, id: 31919
;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 0, ADDITIONAL: 0

;; QUESTION SECTION:
;bogus.             IN  A

我得到的真实TLD的结果com.与上面查询DC时的结果相同。与按预期工作的BIND服务器进行比较：

$ dig bogus. @128.59.59.70

; <<>> DiG 9.8.1 <<>> bogus. @128.59.59.70
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NXDOMAIN, id: 30141
;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 1, ADDITIONAL: 0

;; QUESTION SECTION:
;bogus.             IN  A

;; AUTHORITY SECTION:
.           10800   IN  SOA a.root-servers.net. nstld.verisign-grs.com. 2012012501 1800 900 604800 86400

;; Query time: 18 msec
;; SERVER: 128.59.59.70#53(128.59.59.70)
;; WHEN: Wed Jan 25 14:09:14 2012
;; MSG SIZE  rcvd: 98

同样，当我使用查询Windows DNS服务器时dig . any，我得到了SERVFAIL，但BIND服务器返回了预期的根区域。

这听起来与http://support.microsoft.com/kb/968372中描述的问题类似，除了我使用的是两个转发器（以上为128.59.59.70和128.59.62.10）并回退到根目录提示之前，因此暴露的问题是不一样的。不过，我还按照说明应用了MaxCacheTTL注册表修复程序，并重新启动了DNS和整个服务器，但是问题仍然存在。此问题发生在此域中的所有域控制器上，并且自半年前开始就已经发生，即使服务器正在自动进行Windows更新。

编辑

这是调试日志。客户端是160.39.114.110，这是我的工作站。

1/25/2012 2:16:01 PM 0E08 PACKET  000000001EA6BFD0 UDP Rcv 160.39.114.110  2e94   Q [0001   D   NOERROR] A      (5)bogus(0)
UDP question info at 000000001EA6BFD0
  Socket = 508
  Remote addr 160.39.114.110, port 49710
  Time Query=1077016, Queued=0, Expire=0
  Buf length = 0x0fa0 (4000)
  Msg length = 0x0017 (23)
  Message:
    XID       0x2e94
    Flags     0x0100
      QR        0 (QUESTION)
      OPCODE    0 (QUERY)
      AA        0
      TC        0
      RD        1
      RA        0
      Z         0
      CD        0
      AD        0
      RCODE     0 (NOERROR)
    QCOUNT    1
    ACOUNT    0
    NSCOUNT   0
    ARCOUNT   0
    QUESTION SECTION:
    Offset = 0x000c, RR count = 0
    Name      "(5)bogus(0)"
      QTYPE   A (1)
      QCLASS  1
    ANSWER SECTION:
      empty
    AUTHORITY SECTION:
      empty
    ADDITIONAL SECTION:
      empty

1/25/2012 2:16:01 PM 0E08 PACKET  000000001EA6BFD0 UDP Snd 160.39.114.110  2e94 R Q [8281   DR SERVFAIL] A      (5)bogus(0)
UDP response info at 000000001EA6BFD0
  Socket = 508
  Remote addr 160.39.114.110, port 49710
  Time Query=1077016, Queued=0, Expire=0
  Buf length = 0x0fa0 (4000)
  Msg length = 0x0017 (23)
  Message:
    XID       0x2e94
    Flags     0x8182
      QR        1 (RESPONSE)
      OPCODE    0 (QUERY)
      AA        0
      TC        0
      RD        1
      RA        1
      Z         0
      CD        0
      AD        0
      RCODE     2 (SERVFAIL)
    QCOUNT    1
    ACOUNT    0
    NSCOUNT   0
    ARCOUNT   0
    QUESTION SECTION:
    Offset = 0x000c, RR count = 0
    Name      "(5)bogus(0)"
      QTYPE   A (1)
      QCLASS  1
    ANSWER SECTION:
      empty
    AUTHORITY SECTION:
      empty
    ADDITIONAL SECTION:
      empty

选中了调试日志框中的每个选项，但“按IP过滤”除外。相比之下，当我查询accounts.google.com时，我可以看到DNS服务器转到其转发器（例如128.59.59.70）。在这种情况下，即使bogus.不在缓存中，我也没有看到任何DNS服务器发出的数据包（调试日志已经在运行，这是我第一次向该服务器查询bogus.任何TLD）。就像上面链接的Microsoft KB文章一样，它只是返回SERVFAIL而没有咨询任何其他DNS服务器。

在未配置转发器的Microsoft DNS服务器上，我们也遇到过类似的问题。看起来与此修补程序相关：http : //support.microsoft.com/kb/2508835。我不会说使用转发器会否定适用性。