ID d'événement Windows 264 – Client DNS : Délai d'attente de la réponse de la requête DNS

Commencez par tester la connectivité de base à vos serveurs DNS configurés pour identifier les problèmes au niveau du réseau.

1. Ouvrez Invite de commandes en tant qu'administrateur
2. Vérifiez la configuration DNS actuelle :
   

   ipconfig /all

3. Testez la connectivité du serveur DNS :
   

   Test-NetConnection -ComputerName 8.8.8.8 -Port 53
   Test-NetConnection -ComputerName 1.1.1.1 -Port 53

4. Effectuez des recherches DNS manuelles :
   

   nslookup google.com 8.8.8.8
   nslookup microsoft.com 1.1.1.1

5. Vérifiez le temps de résolution DNS :
   

   Resolve-DnsName -Name google.com -Server 8.8.8.8 -Type A

Si les tests de connectivité échouent, examinez le routage réseau, les règles de pare-feu, ou contactez votre administrateur réseau concernant la disponibilité du serveur DNS.

La corruption du cache DNS peut provoquer des événements de délai d'attente répétés. Réinitialisez le cache du résolveur DNS et les composants de la pile réseau.

1. Ouvrez Invite de commandes en tant qu'administrateur
2. Videz le cache du résolveur DNS :
   

   ipconfig /flushdns

3. Réinitialisez le catalogue Winsock :
   

   netsh winsock reset

4. Réinitialisez la pile TCP/IP :
   

   netsh int ip reset

5. Redémarrez le service Client DNS :
   

   Restart-Service -Name Dnscache -Force

6. Vérifiez que le cache DNS est vide :
   

   ipconfig /displaydns

7. Redémarrez l'ordinateur pour terminer la réinitialisation de la pile réseau

Examinez les journaux d'événements spécifiques au DNS et configurez des serveurs DNS de secours pour améliorer la fiabilité de la résolution.

1. Ouvrez Observateur d'événements → Journaux des applications et des services → Microsoft → Windows → Événements du client DNS → Opérationnel
2. Filtrez pour les événements d'ID d'événement 264:
   

   Get-WinEvent -FilterHashtable @{LogName='Microsoft-Windows-DNS-Client/Operational'; Id=264} -MaxEvents 50 | Format-Table TimeCreated, Message -Wrap

3. Identifiez les serveurs DNS problématiques à partir des détails de l'événement
4. Configurez des serveurs DNS alternatifs via PowerShell:
   

   $adapter = Get-NetAdapter -Name "Ethernet"
   Set-DnsClientServerAddress -InterfaceIndex $adapter.InterfaceIndex -ServerAddresses "8.8.8.8","1.1.1.1","208.67.222.222"

5. Vérifiez la nouvelle configuration DNS:
   

   Get-DnsClientServerAddress -InterfaceAlias "Ethernet"

6. Testez la résolution avec les nouveaux serveurs:
   

   Test-DnsServer -IPAddress "8.8.8.8" -ZoneName "microsoft.com"

Modifiez les paramètres de délai d'attente du client DNS pour s'adapter à des conditions réseau plus lentes ou à des serveurs DNS distants.

1. Ouvrez l'Éditeur du Registre en tant qu'Administrateur
2. Accédez à HKLM\SYSTEM\CurrentControlSet\Services\Dnscache\Parameters
3. Créez ou modifiez les valeurs de délai d'attente (DWORD, décimal) :
   • MaxCacheTtl = 86400 (24 heures)
   • MaxNegativeCacheTtl = 300 (5 minutes)
   • NetFailureCacheTime = 30 (30 secondes)
4. Configurez le délai d'attente des requêtes DNS via PowerShell :
   

   Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\Dnscache\Parameters" -Name "QueryTimeout" -Value 10 -Type DWord

5. Définissez les tentatives de réessai du serveur DNS :
   

   Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\Dnscache\Parameters" -Name "ServerPriorityTimeLimit" -Value 15 -Type DWord

6. Redémarrez le service Client DNS :
   

   Restart-Service -Name Dnscache

Déployer une surveillance automatisée pour suivre les performances DNS et identifier de manière proactive les modèles de timeout.

1. Créer un script PowerShell de surveillance DNS :
   

   # DNS-Monitor.ps1
   $dnsServers = @("8.8.8.8", "1.1.1.1", "208.67.222.222")
   $testDomains = @("microsoft.com", "google.com", "github.com")
   
   foreach ($server in $dnsServers) {
       foreach ($domain in $testDomains) {
           $result = Measure-Command { Resolve-DnsName -Name $domain -Server $server -ErrorAction SilentlyContinue }
           Write-Output "$server - $domain: $($result.TotalMilliseconds)ms"
       }
   }

2. Planifier la tâche de surveillance :
   

   $action = New-ScheduledTaskAction -Execute "PowerShell.exe" -Argument "-File C:\Scripts\DNS-Monitor.ps1"
   $trigger = New-ScheduledTaskTrigger -RepetitionInterval (New-TimeSpan -Minutes 15) -RepetitionDuration (New-TimeSpan -Days 365) -At (Get-Date)
   Register-ScheduledTask -TaskName "DNS-Monitor" -Action $action -Trigger $trigger

3. Créer un script d'alerte pour l'ID d'événement 264 :
   

   Get-WinEvent -FilterHashtable @{LogName='System'; Id=264; StartTime=(Get-Date).AddHours(-1)} | 
   ForEach-Object { Send-MailMessage -To "admin@company.com" -Subject "DNS Timeout Alert" -Body $_.Message }

4. Activer la journalisation de débogage DNS :
   

   wevtutil sl Microsoft-Windows-DNS-Client/Operational /e:true