DNS不通？

請參考網友提供的以下出現的幾種情況：

1、有些dns服務器阻止ping。估計不讓ping是為了防止惡意ping。 最大可能是廣電在其路由器上禁用了ICMP協議,禁止Ping",我不知道關廣電什么事情!我相信廣域網的DNS服務器是肯定可以ping通的,但是內網的DNS服務器是否能ping通關鍵看該服務器的配置了,如果阻止了ICMP協議的話就不能ping通的。 DNS服務和ICMP服務是不同的兩個服務,占用的端口也是不一樣的,這樣即便DNS服務器ping不同也不一定說明DNS服務不起作用的。網關ping不通就有點說不過去了,按照一般習慣性設置是擋外網不擋內網,也就是外網ping不通網關而內網可以ping通網關,可能你們公司的設置是即擋外網也擋內網。

2、一般路由器里都做過設置,是不讓內網相互ping的。dns不一定能ping通啊，人家可能不希望你ping呢。因此，ping別的網站丟包。如果網絡應用沒問題的話，ping不通也無所謂的，不是你這邊的原因。

3、ping不通DNS？能不能ping通外網其它IP啊？沒有驗證能不能ping通外網其它IP，還不是很好判斷你說的問題。如果能ping通呢，說明內外網通信都沒有問題。還是你本機設置有不正確的地方。

4、在路由設置中該機IP被限制了，被過濾機制屏蔽了對外網的訪問，仔細查看一下路由設置，特別是路由自帶的防火墻功能等。

5、查看本機獲得的網關IP和MAC是否真實正確。有一種可能是內網或本機有某些程序將IP和MAC進得了綁定或被軟件欺騙。至使本機雖然能ping通網關IP如：192.168.1.1但其實獲得的網關IP對應的MAC并不是當前網關MAC。這個通過ARP-A命令就能查看。如果被綁清除了就OK了。如果是被欺騙了，清除之后也會出現同樣的問題。那需要重視的就是內網的安全問題了。這種惡意程序有可能會在內網傳播。一但形成規模就會對整個內網安全形成威脅，IP地址沖突、網速慢、掉線將隨既發生。所以如果真是此類情況就要注重內網底層防火墻的應用，和基因式身份準入的機制來加固內網的穩定性。