子网dns服务器不一样并不需要重搭整个网络，把子网的DNS指到同一个入口、或统一由网关转发解析请求，就能让所有网段读到同一份解析结果。多数情况下，问题出在DHCP下发参数不一致，或者子网管理员手动填了不同地址,下面按实际场景给出可操作的处理方式。
子网dns服务器不一样怎么解决
先搞清楚现状再动手，登录交换机或路由器，查每个VLAN接口下是否配置了DHCP服务器，再看DHCP地址池里下发的DNS参数是不是各不相同，很多公司内部有多个网段，比如研发部192.168.1.0/24、财务部192.168.2.0/24、访客网络192.168.3.0/24，如果每个网段的DHCP地址池都单独填了一个DNS，就很容易出现子网dns服务器不一样的情况。
统一修改DHCP地址池的DNS下发参数
这是最直接的修法，进入核心交换机或路由器的DHCP配置界面，找到每个地址池，把DNS选项改成同一个值，常见值有两种选择：
- 内网自建DNS服务器地址，例如192.168.1.10，解析内网域名速度快,还能做域名分流。
- 公共DNS地址，例如223.5.5.5或119.29.29.29,适合没有内网域名解析需求的小型网络。
修改步骤以常见的企业路由器为例：网络设置 → DHCP服务器 → 双击地址池 → 修改主DNS服务器为192.168.1.10 → 备用DNS填119.29.29.29 → 保存，如果设备是H3C或Cisco的交换机，命令行里要执行dhcp server dns-list 192.168.1.10这条命令,才能让新参数覆盖旧配置。
客户端释放旧地址并重新获取
改完DHCP配置，已经下网的电脑还持有旧的DNS参数，需要重新获取，Windows用户在命令提示符下依次执行：
- ipconfig /release
- ipconfig /renew
- ipconfig /all
执行完ipconfig /all，看到DNS Servers那行显示同一个IP才算生效，如果有的电脑还是显示旧地址，说明DHCP租约没到期，等租约时间过半自动续租时也会更新,或者直接重启网卡。
跨子网场景下手动改DNS的注意事项
如果子网之间靠三层交换机路由，但内网DNS服务器不在本网段，客户端依然可以直接填写DNS服务器地址，只要路由可达就行，比如财务在192.168.2.0/24网段，DNS服务器在192.168.1.10，网卡里填上这个地址照样能解析。关键前提是子网间路由放通UDP/TCP端口53的流量，否则解析请求到不了DNS服务器。
处理局域网多个网段dns服务器用哪个好的问题时，行业共识认为：有自建DNS就用内网地址，没有就统一用公共DNS,避免混用导致解析结果不同。
内网dns服务器地址不一致会导致哪些问题
DNS不一致不会立刻让网络瘫痪，但会带来一堆隐蔽的怪现象，最常见的症状是:同样的网址，在A子网能打开，在B子网提示找不到服务器；内网办公系统一会儿能访问一会儿超时；用ping测试服务器IP通，但用域名访问就是不行。
内网域名解析时好时坏
公司内部通常部署了OA、ERP这类系统，域名指向内网IP，如果一部分电脑的DNS指向内网DNS服务器，另一部分指向公共DNS，指向公共DNS的电脑就无法解析内网域名，因为公共DNS并不知道你们公司内部的域名记录，这等于把同一套业务系统分成了”能用”和”不能用”两拨人。
跨网段访问出现解析延迟
某些子网的DNS指向了另一个网段的DNS服务器，中间经过多层路由，每次域名解析要多走几跳，打开网页明显迟缓，尤其在做DNS反向查询时，超时重试会让应用直接报错，这类问题排查起来很耗时，因为网络本身是通的，丢包也不明显，只有对比各子网DNS参数时才发现不一致。
外部网站解析结果不统一
DNS服务器不一样，实际拿到的解析结果也可能不同，比如某个网站做了负载均衡，不同DNS返回不同IP，有的IP线路快，有的IP线路慢，用户体验就是不同办公室访问同一网站速度差异很大。
子网dns服务器设置相同会不会冲突
这其实是个常见的认知误区，多网段共用同一个DNS服务器地址是正常架构，不会产生冲突，DNS服务器就像电话总机，每个分机都能拨同一个总机号码，子网dns服务器设置相同，反而让运维省心。
多个子网指向同一台DNS服务器的架构
典型做法是：内网搭两台DNS服务器做主备，所有子网的DHCP地址池都把主DNS填成主服务器地址，备用DNS填成备服务器地址，这样即使主服务器宕机，客户端自动切换到备用服务器，不影响解析业务。
业务场景举例：公司有办公网段和服务器网段，服务器网段不放DHCP，固定IP的服务器直接在网卡里填DNS服务器地址，办公网段由交换机下发同样的DNS参数，整体架构里，所有设备看到的DNS都是同一组IP,就谈不上不一致的问题。
局域网dhcp dns设置教程：从根源防止配置漂移
防止子网dns服务器不一致，不只是改一次配置那么简单，需要从网络规划层面把DNS参数定死，不让它有多样化的可能。
第一步：确定唯一DNS入口
先问自己一个问题：这个网络里有没有自建DNS？没有的话，直接统一用两个公共DNS，推荐一个国内主用加一个国内备用，不要混搭不同运营商的DNS，避免跨网解析绕路，有自建DNS的话，主DNS填内网地址，备用填公共DNS，即使内网DNS挂了，还有外网DNS兜底。
第二步：统一模板批量下发
把网络设备的配置文件做成模板，用Python脚本批量连接各子网的三层交换机，自动比对DHCP配置里的dns-list参数，如果发现不一致，脚本自动修正为预设值，这种做法在网段数量超过10个的时候特别有用，纯手工一台一台改，改到后面容易漏掉某一个子网的人。
模板化配置示例如下：
- 核心交换机：创建DHCP地址池，指定dns-list 192.168.1.10 223.5.5.5
- 接入交换机：无需配置DNS，与DHCP无关
- 防火墙策略：放通各子网到DNS服务器的53端口
第三步：监控DNS变化
定期抽查比等出问题再修更省力，写一个简单的批处理脚本，远程读取各子网网关设备的配置，grep出dns相关行，比对是否与标准值一致，不匹配就推送到运维群告警，这个思路很朴素，但在实际运维中比花钱买商业监控软件管用得多。
国内很多运维团队已经在这么做了，配合企业微信或钉钉的机器人告警,配置一变就能收到通知。
DNS服务器出问题时的排错优先级
就算配置统一了，DNS解析还是可能出故障，遇到子网dns服务器不一样或解析失败，按顺序排查：
先确认本机网卡参数是否正确
命令行输入ipconfig /all，查看DNS Servers后面的地址，如果和自己预期的不一样，优先怀疑DHCP没下发成功，或者终端被手动配置过静态IP。
再测到DNS服务器的连通性
ping DNS服务器IP，通了说明链路没问题，不通就查路由和防火墙规则，有些网络设备默认拦截跨网段ping，如果ping不通但DNS解析正常，也不算异常，直接测解析更准确：nslookup www.baidu.com，看返回结果。
排查DNS服务器自身状态
登录DNS服务器查看服务是否运行，查询日志里有没有大量超时记录，据行业统计，相当一部分DNS故障源于上游转发配置错误，其次才是服务器过载。
Q&A：子网dns服务器相关高频疑问
子网dns服务器设置成网关地址可行吗
可行，但前提是网关设备开启了DNS转发功能，家用路由器默认就是这种模式，终端把DNS填成网关IP，路由器再把解析请求转发给运营商DNS，企业网络中，如果核心交换机支持DNS proxy，子网dns服务器设置成网关地址能简化配置，如果网关设备不支持该功能，填了也没用，解析请求会被丢弃。
内网DNS服务器地址与公网DNS地址能否同时填入网卡
可以，网卡里同时填内网DNS和公共DNS是常见做法，客户端优先使用第一个DNS，如果第一个超时，自动切换到第二个，这种配置适合内网DNS负责解析内部域名、公共DNS负责解析外部域名的场景，注意：内网DNS服务器配置了转发功能的话，只填内网DNS一个地址就够了，不需要两个都填。
局域网多个网段dns服务器用哪个好
取决于网络规模和业务复杂度，少于50台设备的网络，直接用公共DNS即可，存在内网业务系统的网络，务必部署自建DNS，并用网关或交换机把解析请求统一指向它，网段数量多的场景，在主备DNS之外再加一层DNS缓存，进一步降低解析延迟，最终底线是：所有子网使用同一组DNS地址，不要给不同网段分配不同DNS。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/%e5%ad%90%e7%bd%91dns%e6%9c%8d%e5%8a%a1%e5%99%a8%e4%b8%8d%e4%b8%80%e6%a0%b7%e6%80%8e%e4%b9%88%e8%a7%a3%e5%86%b3%ef%bc%8c%e6%98%af%e4%bb%80%e4%b9%88%e5%8e%9f%e5%9b%a0%ef%bc%9f/
