Windows truy cập được IP nhưng không mở được tên miền: kiểm tra DNS từng bước

Kiểm tra DNS — minh họa chủ đề DTEL — Hình minh họa

Máy đã có IP nhưng tên miền không mở được là tình huống khác với việc máy không nhận DHCP. Trước khi đổi DNS hoặc reset mạng, nên thu thập kết quả để xác định lỗi nằm ở tên miền, DNS đang dùng hay ứng dụng. Nếu chưa có IP hợp lệ, hãy bắt đầu từ quy trình kiểm tra DHCP.

Áp dụng: Windows 10/11 có Command Prompt và các lệnh ipconfig, nslookup; tham chiếu tài liệu lệnh của Microsoft và quy trình chẩn đoán DNS client. Các địa chỉ trong ví dụ là dữ liệu minh họa. Máy doanh nghiệp dùng DNS nội bộ hoặc VPN cần tuân thủ cấu hình do đơn vị quản trị cấp.

Ghi rõ biểu hiện lỗi

Thử một tên miền công khai và tên dịch vụ nội bộ mà bạn có quyền truy cập. Ghi lại ứng dụng, thông báo lỗi, thời gian và phạm vi ảnh hưởng. Chỉ một máy lỗi khác với toàn bộ một văn phòng lỗi. Cũng cần phân biệt lỗi phân giải tên với lỗi chứng chỉ hoặc dịch vụ web: không bỏ qua cảnh báo bảo mật để tiếp tục kiểm tra.

Ví dụ giả định: máy A không mở được website công ty trong khi máy B cùng mạng vẫn mở được. Người hỗ trợ cần kết quả từ cả hai máy tại cùng thời điểm, thay vì chỉ một ảnh “không có Internet”.

1. Xem cấu hình IP và DNS hiện tại

ipconfig /all

Theo tài liệu ipconfig, tùy chọn /all hiển thị cấu hình đầy đủ. Tìm adapter đang dùng và ghi DNS Servers, gateway, IP cùng thông tin suffix. Không nhầm adapter VPN hay card mạng đã ngắt với kết nối đang kiểm tra. Đối chiếu DNS với hồ sơ cấu hình, chưa thay đổi ngay.

2. Hỏi DNS bằng nslookup

nslookup example.com
nslookup example.com 192.168.10.10

Lệnh thứ hai chỉ là mẫu hỏi một DNS cụ thể; thay 192.168.10.10 bằng máy chủ được quản trị viên cho phép sử dụng. Microsoft mô tả nslookup là công cụ chẩn đoán DNS. So sánh câu trả lời, tên máy chủ được hỏi và thông báo lỗi; không coi mọi phản hồi khác nhau là sự cố.

Kết quả quan sát	Hướng đối chiếu tiếp
Truy vấn hết thời gian chờ	Đường tới DNS, dịch vụ DNS và chính sách mạng.
Chỉ một tên miền thất bại	Tên đã nhập và bản ghi của tên đó.
Tên công khai được, tên nội bộ lỗi	DNS nội bộ, suffix và điều kiện VPN.
nslookup trả kết quả nhưng trình duyệt lỗi	Tiếp tục kiểm tra phía ứng dụng và cấu hình liên quan; chưa kết luận mạng đã hỏng.

3. Kiểm tra bộ nhớ đệm khi có căn cứ

ipconfig /displaydns
ipconfig /flushdns

Hướng dẫn DNS client của Microsoft nêu nslookup không dùng bộ nhớ đệm DNS client và có bước kiểm tra/xóa cache khi phù hợp. Lệnh flushdns cần chạy với quyền cần thiết; nó không sửa bản ghi sai trên DNS server. Sau thao tác, thử lại cùng tên và cùng ứng dụng, ghi kết quả mới để so sánh.

Không đổi DNS công khai cho mọi tình huống

Nếu máy dùng tài nguyên nội bộ, việc đổi cấu hình có thể làm phép thử đi sang một hệ thống không biết các tên đó. Hãy trao đổi với người quản trị trước. Với máy đang truy cập từ xa, không chạy release/reset toàn bộ kết nối theo một danh sách lệnh chung khi chưa có đường phục hồi.

Gói thông tin hữu ích cho hỗ trợ gồm: tên gặp lỗi, thời điểm, adapter, DNS đang dùng và kết quả truy vấn đã lược bỏ thông tin không cần thiết. Không đăng toàn bộ cấu hình mạng công ty lên diễn đàn công khai.

DTEL hỗ trợ khảo sát hạ tầng mạng doanh nghiệp. Khi liên hệ tư vấn hoặc gọi 0898 219 222, mô tả lỗi xảy ra trên một máy hay nhiều máy để chọn hướng kiểm tra phù hợp.

← Về góc kiến thức