ID d'événement Windows 8194 – Client DNS : Échec de la validation de la réponse de la requête DNS

Commencez par examiner les détails spécifiques de l'ID d'événement 8194 pour comprendre le type d'échec de validation et le domaine affecté.

1. Ouvrez Observateur d'événements → Journaux Windows → Système
2. Filtrez pour l'ID d'événement 8194 en utilisant l'option de filtre
3. Double-cliquez sur l'événement le plus récent pour voir les informations détaillées
4. Notez le nom de domaine, l'IP du serveur DNS et la raison de l'échec dans la description de l'événement
5. Utilisez PowerShell pour extraire des informations détaillées sur l'événement :

Get-WinEvent -FilterHashtable @{LogName='System'; Id=8194} -MaxEvents 10 | Format-List TimeCreated, Id, LevelDisplayName, Message

Examinez le message de l'événement pour des codes d'échec de validation spécifiques et corrélez-les avec les modèles de requêtes DNS.

Vérifiez la configuration du serveur DNS et les paramètres de validation DNSSEC pour identifier les potentielles erreurs de configuration.

1. Testez la résolution DNS pour le domaine affecté :

Resolve-DnsName -Name [affected-domain] -Type A -Server [dns-server-ip] -DnssecOk

2. Vérifiez la configuration actuelle du client DNS :

Get-DnsClientServerAddress

3. Vérifiez le statut de validation DNSSEC :

Get-DnsClientNrptPolicy | Format-Table Name, Namespace, DNSSecValidationRequired

4. Testez la résolution DNS avec différents serveurs DNS pour isoler le problème
5. Si vous utilisez des serveurs DNS internes, vérifiez leur configuration DNSSEC et le statut de signature de zone

Réinitialisez les composants du client DNS pour éliminer les réponses invalides mises en cache et restaurer le comportement de validation par défaut.

1. Videz le cache du résolveur DNS :

Clear-DnsClientCache

2. Réinitialisez les paramètres du client DNS par défaut :

netsh int ip reset

3. Redémarrez le service Client DNS :

Restart-Service -Name Dnscache -Force

4. Videz le cache des noms NetBIOS :

nbtstat -R

5. Vérifiez l'état du service client DNS et ses dépendances :

Get-Service -Name Dnscache | Select-Object Name, Status, StartType, DependentServices

6. Testez la résolution DNS après la réinitialisation pour confirmer que les erreurs de validation sont résolues

Ajustez les politiques de sécurité DNS et les paramètres de validation pour traiter des scénarios spécifiques d'échec de validation.

1. Accédez à l'Éditeur de stratégie de groupe ou configurez via PowerShell pour les paramètres de sécurité DNS
2. Vérifiez la configuration actuelle du NRPT (Table de politique de résolution de noms) :

Get-DnsClientNrptPolicy | Format-Table -AutoSize

3. Configurez les exigences de validation DNSSEC pour des domaines spécifiques :

Add-DnsClientNrptRule -Namespace "example.com" -NameServers "8.8.8.8" -DNSSecValidationRequired $true

4. Modifiez les paramètres du registre du client DNS pour le comportement de validation :

Accédez à HKLM\SYSTEM\CurrentControlSet\Services\Dnscache\Parameters

5. Créez ou modifiez les valeurs DWORD :
6. EnableAutoDoh = 2 (pour DNS sur HTTPS)
7. DoHPolicy = 3 (exiger DNS chiffré)
8. Redémarrez le service Client DNS après les modifications du registre

Effectuer une analyse réseau complète pour identifier les menaces de sécurité potentielles ou les problèmes d'infrastructure causant des échecs de validation.

1. Capturer le trafic DNS en utilisant les outils intégrés de Windows :

netsh trace start capture=yes tracefile=dns_trace.etl provider=Microsoft-Windows-DNS-Client

2. Surveiller les requêtes DNS en temps réel :

Get-WinEvent -FilterHashtable @{LogName='Microsoft-Windows-DNS-Client/Operational'} -MaxEvents 50 | Format-Table TimeCreated, Id, Message

3. Analyser la connectivité réseau aux serveurs DNS :

Test-NetConnection -ComputerName [dns-server-ip] -Port 53

4. Vérifier les problèmes de configuration DNS over HTTPS (DoH) :

Get-DnsClientDohServerAddress

5. Examiner les journaux de Windows Defender ou d'antivirus tiers pour les activités de filtrage DNS
6. Examiner les journaux de pare-feu pour le trafic DNS bloqué ou modifié
7. Arrêter la trace réseau et analyser les données capturées :

netsh trace stop