DNS probleem met google.nl/.be/.com

[anoniem]

Ik heb sinds een tijdje een probleem met het benaderen van Google. Andere sites geen probleem, maar google.nl, .be en .com worden niet resolved. Benaderen via http://66.102.9.104/ gaat goed, dus het zit ergens in de DNS. Ik surf via xs4all, daar zal het niet zitten. Ik denk dat ik hier zelf iets niet lekker geconfigd heb. Ik verbind met internet op een Draytek 2200 via een Speedtouch 510 (ADSL). Aan de Draytek hangt (via een hub) een netwerk met een Win2003SBS-server. Ik gebruik DHCP van de server (niet van de router, staat uit) en heb in de DHCP-settings op de server een record "006 DNS Servers" met waarde "194.109.6.66, 194.109.9.99". Ik heb daar een derde DNS-server uit een ander domein toegevoegd en toen leek het ff opgelost, maar dat leek maar zo. Ik krijg af en toe met pingen wel een ip-adres voor www.google.nl en dan gaat het resolven weer even goed, tot de sessie verloopt oid. Verder draait op de server hier ook nog een DNS voor het interne domein, maar dat staat er denk ik los van...

[anoniem]

Je zou ook even een hijackthis log kunnen plaatsen, misschien zit er ergens iets niet helemaal jofel. Het is niet ongewoon voor malware, bekende domeinen te blokkeren danwel om te leiden. Alternatieve DNS servers komt ook wel voor.

[anoniem]

Ik heb er dus alleen last van bij de googles. Hijackthis: PestPatrol is een remote spywaretooltje die ik een keer heb getriald. 192.168.1.9 is de server. Logfile of HijackThis v1.99.1 Scan saved at 13:22:03, on 29-8-05 Platform: Windows 2003 (WinNT 5.02.3790) MSIE: Internet Explorer v6.00 (6.00.3790.0000) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\Dfssvc.exe C:\WINDOWS\System32\dns.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\inetsrv\inetinfo.exe C:\WINDOWS\System32\ismserv.exe C:\Program Files\Microsoft SQL Server\MSSQL$SHAREPOINT\Binn\sqlservr.exe C:\WINDOWS\system32\ntfrs.exe C:\WINDOWS\system32\ppRemoteService.exe C:\Program Files\Common Files\PestPatrol\PPMCActiveDetection.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\wins.exe C:\Program Files\TightVNC\WinVNC.exe C:\WINDOWS\system32\tcpsvcs.exe C:\Program Files\Common Files\System\MSSearch\Bin\mssearch.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\rdpclip.exe C:\WINDOWS\Explorer.EXE C:\Program Files\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe C:\Documents and Settings\Administrator.XLSERVER\Local Settings\Temp\1\Temporary Directory 1 for hijackthis.zip\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://xlserver/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://companyweb R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer provided by Uitgeverij XL O3 - Toolbar: @msdxmLC.dll,-1@1033,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\system32\msdxm.ocx O4 - HKLM\..\Run: [DWPersistentQueuedReporting] C:\PROGRA~1\COMMON~1\MICROS~1\DW\DWTRIG20.EXE -a O4 - HKLM\..\Run: [WinVNC] "C:\Program Files\TightVNC\WinVNC.exe" -servicehelper O4 - Startup: Server Management.lnk = ? O4 - Global Startup: Service Manager.lnk = C:\Program Files\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O14 - IERESET.INF: START_PAGE_URL=http://companyweb O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = uitgeverijxl.denhaag O17 - HKLM\Software\..\Telephony: DomainName = uitgeverijxl.denhaag O17 - HKLM\System\CCS\Services\Tcpip\..\{4D169BCF-D2AB-452F-A83A-95A3AE0E59E3}: NameServer = 192.168.1.9 O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = uitgeverijxl.denhaag O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = uitgeverijxl.denhaag O23 - Service: PestPatrol Remote - Computer Associates International, Inc. - C:\WINDOWS\system32\ppRemoteService.exe O23 - Service: VNC Server (winvnc) - Unknown owner - C:\Program Files\TightVNC\WinVNC.exe" -service (file missing)

[anoniem]

Kijk ook eens in je HOST file of daar geen extra records in staan anders dan 127.0.0.0 localhost

[anoniem]

Nee, ook niet, en ook niet op de server.

[anoniem]

Ik krijg het op zich wel verholpen door lokaal een entry in de hosts-file te maken of door de dns-servers lokaal in te stellen, maar dat moet ik dan op alle clients doen, dan vind ik DHCP handiger. Misschien een idee om dan maar de router als DHCP-server te configgen en DHCP op de server uit te schakelen? Neemt niet weg dat ik dan toch benieuwd blijf wat er dan niet goed is op de server.