ID d'événement Windows 902 – Client DNS : Délai d'attente de la requête DNS ou échec de résolution

Commencez par vérifier la configuration DNS actuelle et tester la connectivité aux serveurs DNS configurés.

1. Ouvrez Invite de commandes en tant qu'administrateur et vérifiez la configuration DNS actuelle :

   ipconfig /all

2. Testez la connectivité du serveur DNS en utilisant ping :

   ping 8.8.8.8
   ping 1.1.1.1

3. Effectuez des tests de résolution DNS :

   nslookup google.com
   nslookup microsoft.com 8.8.8.8

4. Vérifiez l'état du service client DNS :

   Get-Service -Name Dnscache | Select-Object Name, Status, StartType

5. Consultez les événements récents liés au DNS :

   Get-WinEvent -FilterHashtable @{LogName='System'; ProviderName='DNS Client'; Id=902} -MaxEvents 20

6. Si les serveurs DNS ne répondent pas, passez temporairement à des serveurs DNS publics comme 8.8.8.8 ou 1.1.1.1 dans les paramètres de l'adaptateur réseau.

Effacez les entrées de cache DNS corrompues et réinitialisez la configuration réseau pour résoudre les problèmes de résolution DNS.

1. Videz le cache du résolveur DNS :

   ipconfig /flushdns

2. Effacez le cache des noms NetBIOS :

   nbtstat -R

3. Réinitialisez le catalogue Winsock :

   netsh winsock reset

4. Réinitialisez la pile TCP/IP :

   netsh int ip reset

5. Redémarrez le service Client DNS :

   Restart-Service -Name Dnscache -Force

6. Enregistrez les enregistrements DNS :

   ipconfig /registerdns

7. Redémarrez l'ordinateur pour terminer la réinitialisation de la pile réseau.
8. Après le redémarrage, testez la résolution DNS :

   Test-NetConnection -ComputerName google.com -Port 80

Ajustez les valeurs de délai d'attente du client DNS et la configuration via des modifications du registre pour gérer les réponses DNS lentes.

1. Ouvrez l'Éditeur du Registre et accédez aux paramètres du client DNS :

   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Dnscache\Parameters

2. Créez ou modifiez les valeurs DWORD suivantes pour augmenter les périodes de délai d'attente :
   • MaxCacheTtl = 86400 (24 heures en secondes)
   • MaxNegativeCacheTtl = 300 (5 minutes)
   • NetFailureCacheTime = 30 (30 secondes)
3. Configurez le délai d'attente des requêtes DNS à l'aide de PowerShell :

   Set-DnsClientServerAddress -InterfaceAlias "Ethernet" -ServerAddresses "8.8.8.8","8.8.4.4"

4. Définissez la liste de recherche des suffixes DNS :

   Set-DnsClientGlobalSetting -SuffixSearchList @("contoso.com","corp.local")

5. Redémarrez le service Client DNS pour appliquer les modifications :

   Restart-Service -Name Dnscache

6. Surveillez les performances DNS à l'aide des compteurs de Performance Monitor sous l'objet Client DNS.

Effectuez des diagnostics réseau complets pour identifier les problèmes d'infrastructure causant des délais d'attente DNS.

1. Exécutez des diagnostics réseau et capturez des informations détaillées :

   Test-NetConnection -ComputerName 8.8.8.8 -Port 53 -InformationLevel Detailed

2. Tracez la route réseau vers les serveurs DNS :

   Test-NetConnection -ComputerName 8.8.8.8 -TraceRoute

3. Vérifiez la perte de paquets et la latence :

   ping -t -l 1472 8.8.8.8

4. Analysez les temps de réponse du serveur DNS :

   Measure-Command { Resolve-DnsName google.com }

5. Vérifiez les règles DNS du Pare-feu Windows :

   Get-NetFirewallRule -DisplayName "*DNS*" | Select-Object DisplayName, Enabled, Direction

6. Examinez la configuration de l'adaptateur réseau :

   Get-NetAdapter | Get-NetIPConfiguration

7. Si vous utilisez Active Directory, vérifiez la santé de la zone DNS :

   Get-DnsServerZone -ComputerName DC01

8. Vérifiez les journaux d'événements du serveur DNS sur les contrôleurs de domaine pour les erreurs correspondantes.

Utilisez des outils de diagnostic avancés pour capturer et analyser le trafic DNS pour un dépannage détaillé.

1. Activez la journalisation du client DNS pour des diagnostics détaillés :

   wevtutil sl Microsoft-Windows-DNS-Client/Operational /e:true

2. Démarrez la capture de paquets réseau en vous concentrant sur le trafic DNS :

   netsh trace start capture=yes provider=Microsoft-Windows-TCPIP tracefile=dns_trace.etl

3. Reproduisez le problème de délai d'attente DNS pendant que la capture est en cours.
4. Arrêtez la trace réseau :

   netsh trace stop

5. Analysez les requêtes DNS à l'aide de PowerShell :

   Get-WinEvent -Path "C:\Windows\System32\LogFiles\WMI\dns_trace.etl" | Where-Object {$_.Id -eq 902}

6. Utilisez des outils de débogage DNS pour tester des requêtes spécifiques :

   Resolve-DnsName -Name problematic-domain.com -Server 8.8.8.8 -Type A -DnsOnly

7. Vérifiez le journal opérationnel du client DNS pour des informations détaillées sur les requêtes :

   Get-WinEvent -LogName "Microsoft-Windows-DNS-Client/Operational" -MaxEvents 50

8. Examinez le trafic réseau capturé à l'aide de Network Monitor ou Wireshark pour identifier les échecs de requêtes DNS spécifiques et les modèles de réponse.