ID d'événement Windows 2020 – Client DNS : Délai d'attente de la réponse de la requête DNS

Commencez par tester la connectivité DNS de base et mesurer les temps de réponse pour identifier les problèmes immédiats.

1. Ouvrez Invite de commandes en tant qu'administrateur
2. Testez la résolution DNS avec des informations de timing :

   nslookup google.com
   nslookup google.com 8.8.8.8

3. Utilisez PowerShell pour tester les temps de réponse DNS :

   Resolve-DnsName google.com -Server 8.8.8.8 -Type A
   Test-NetConnection -ComputerName 8.8.8.8 -Port 53

4. Vérifiez la configuration actuelle du serveur DNS :

   Get-DnsClientServerAddress -AddressFamily IPv4

5. Examinez les statistiques des requêtes DNS :

   Get-DnsClientCache | Where-Object {$_.Status -eq 'Failure'}

Examinez les journaux d'événements détaillés du client DNS pour identifier les modèles et les conditions d'échec spécifiques.

1. Ouvrez Observateur d'événements → Journaux des applications et des services → Microsoft → Windows → Événements du client DNS
2. Filtrez pour l'ID d'événement 2020 au cours des dernières 24 heures :

   Get-WinEvent -FilterHashtable @{LogName='Microsoft-Windows-DNS-Client/Operational'; Id=2020; StartTime=(Get-Date).AddDays(-1)}

3. Exportez les informations détaillées de l'événement :

   Get-WinEvent -FilterHashtable @{LogName='Microsoft-Windows-DNS-Client/Operational'; Id=2020} -MaxEvents 50 | Select-Object TimeCreated, Id, LevelDisplayName, Message | Export-Csv -Path C:\temp\dns_events.csv

4. Vérifiez les événements DNS associés :

   Get-WinEvent -FilterHashtable @{LogName='System'; ProviderName='DNS Client'} -MaxEvents 100

5. Examinez le statut du service client DNS :

   Get-Service Dnscache | Select-Object Name, Status, StartType

Résolvez les problèmes de mise en cache DNS et réinitialisez les composants réseau qui peuvent causer des délais d'attente de requête.

1. Vider le cache du résolveur DNS :

   Clear-DnsClientCache
   ipconfig /flushdns

2. Réinitialiser les paramètres DNS de l'adaptateur réseau :

   netsh int ip reset
   netsh winsock reset

3. Redémarrer le service Client DNS :

   Restart-Service Dnscache -Force

4. Effacer le cache de la politique du client DNS :

   Remove-Item -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\DNSClient" -Recurse -ErrorAction SilentlyContinue

5. Vérifier que le cache DNS est vidé :

   Get-DnsClientCache | Measure-Object

6. Tester la résolution DNS après réinitialisation :

   Resolve-DnsName microsoft.com -Type A

Ajustez les paramètres de délai d'attente du client DNS pour s'adapter aux conditions du réseau et réduire les événements de délai d'attente incorrects.

1. Accédez aux paramètres de registre du client DNS :

   $regPath = "HKLM:\SYSTEM\CurrentControlSet\Services\Dnscache\Parameters"

2. Vérifiez les paramètres de délai d'attente actuels :

   Get-ItemProperty -Path $regPath -Name "QueryTimeout" -ErrorAction SilentlyContinue

3. Augmentez le délai d'attente des requêtes DNS (par défaut 5000ms à 10000ms) :

   Set-ItemProperty -Path $regPath -Name "QueryTimeout" -Value 10000 -Type DWord

4. Configurez la taille maximale des paquets UDP :

   Set-ItemProperty -Path $regPath -Name "MaximumUdpPacketSize" -Value 4000 -Type DWord

5. Définissez les tentatives de réessai du serveur DNS :

   Set-ItemProperty -Path $regPath -Name "ServerPriorityTimeLimit" -Value 15 -Type DWord

6. Redémarrez le service client DNS pour appliquer les modifications :

   Restart-Service Dnscache

Déployez des solutions complètes de surveillance DNS et des outils de diagnostic avancés pour les problèmes persistants de délai d'attente.

1. Activez la journalisation opérationnelle du client DNS :

   wevtutil sl Microsoft-Windows-DNS-Client/Operational /e:true

2. Créez un script de surveillance des performances DNS :

   $dnsServers = @('8.8.8.8', '1.1.1.1', '208.67.222.222')
   foreach ($server in $dnsServers) {
       $result = Measure-Command { Resolve-DnsName google.com -Server $server }
       Write-Output "$server : $($result.TotalMilliseconds)ms"
   }

3. Configurez la traçabilité ETW du client DNS :

   netsh trace start capture=yes tracefile=c:\temp\dns_trace.etl provider=Microsoft-Windows-DNS-Client

4. Configurez des vérifications automatisées de l'état DNS :

   Register-ScheduledTask -TaskName "DNS Health Check" -Trigger (New-ScheduledTaskTrigger -Daily -At "09:00") -Action (New-ScheduledTaskAction -Execute "PowerShell.exe" -Argument "-File C:\Scripts\DNSHealthCheck.ps1")

5. Surveillez les schémas de réponse du serveur DNS :

   Get-Counter "\DNS Client(*)\*" -Continuous -SampleInterval 5

6. Arrêtez la traçabilité ETW une fois terminé :

   netsh trace stop