Come diagnosticare un server DNS Windows con PowerShell

Anche se è disponibile un’interfaccia grafica, imparare i comandi PowerShell per il DNS di Windows e come verificarne la diagnostica permette al tuo MSP di automatizzare i processi ed eseguire un’analisi delle cause profonde (RCA) con il minimo impatto, aumentando la resilienza contro gli attacchi al DNS.

Questo articolo spiega come abilitare una diagnostica mirata, creare una baseline, registrare le evidenze e annullare le modifiche al server con comandi PowerShell specifici e le funzionalità RMM.

Come usare PowerShell per risolvere i problemi DNS

I passaggi seguenti offrono un metodo strutturato per rispondere alla domanda “Come si risolve un problema di DNS?”

📌Prerequisiti:

• PowerShell con privilegi amministrativi su un sistema dotato del modulo DNS Server (da remoto o sull’host DNS).
• Accesso al ruolo DNS Server e ai canali eventi pertinenti.
• Modifica della policy di Windows o della policy Safe-to-Enable Diagnostics.
• Repository con versionamento per le esportazioni JSON/CSV della baseline.

Consulta il metodo di triage degli endpoint descritto per primo in Come diagnosticare un server DNS Windows con PowerShell.

Metodo 1: parti dal triage del percorso endpoint

Prima di addentrarti nella diagnostica DNS lato server, devi escludere eventuali configurazioni errate del client che possono incidere sull’uptime e sull’affidabilità del server. Prima di proseguire, procedi così:

• Verifica che la scheda di rete del client riesca a stabilire una connessione con il gateway e con i server DNS.
• Controlla che i tipi di record di dominio corrispondano ai rispettivi indirizzi IP (ad esempio, un record AAAA associa un nome di dominio a un indirizzo IPv6).
• Analizza la cache DNS alla ricerca di segnali utili per la risoluzione dei problemi (ad esempio percorsi di query errati o un time-to-live troppo breve).

Metodo 2: acquisisci una baseline della diagnostica DNS

Registra la configurazione del server DNS prima di applicare qualsiasi modifica. In questo modo garantisci la tracciabilità e un ripristino pulito, nel caso in cui tu debba tornare a uno stato precedente funzionante.

📌 Casi d’uso: confrontare la configurazione con incidenti futuri e ripristinare impostazioni DNS coerenti.

📌 Prerequisiti: PowerShell 5.1, privilegi di amministratore.

1. Premi Win + R, digita PowerShell e premi Ctrl + Maiusc + Invio.
2. Esegui questo comando per verificare di avere il modulo DNS Server:

Get-Module -ListAvailable -Name DnsServer

1. 1. Se non è installato, esegui quanto segue:

Install-WindowsFeature -Name RSAT-DNS-Server

3. Per esportare le impostazioni del DNS e della diagnostica da verificare, usa quanto segue:

1. 1. Come file CSV:

Get-DnsServerDiagnostics | Export-Csv -Path "C:\DNS_Baseline\DnsDiagnostics.csv" -NoTypeInformation

“`

1. 2. Come file JSON:

Get-DnsServerDiagnostics | ConvertTo-Json | Out-File "C:\DNS_Baseline\DnsDiagnostics.json"

💡Consiglio: conserva questi file in una cartella dedicata alla business review trimestrale (ad esempio la cartella QBR/ticket dell’incidente).

4. Controlla il tracciamento degli eventi DNS e salvalo in un file di testo:

Get-WinEvent -ListLog *DNS* | Format-Table LogName, LogType, IsEnabled | Out-File "C:\DNS_Baseline\ETW_Status.txt"

“

5. Salva tutto nella cartella di gestione delle modifiche, così da averlo sempre a portata di mano.

Metodo 3: abilita una diagnostica mirata (il minimo indispensabile)

Abilita solo la diagnostica pertinente per evitare un sovraccarico di log e ridurre al minimo l’impatto sugli ambienti di produzione. Questo approccio mirato aiuta a individuare la causa profonda dei problemi DNS senza sovraccaricare il server.

📌 Casi d’uso: eseguire il debug dei server DNS in modo efficiente grazie a comandi diagnostici potenti.

📌 Prerequisiti: PowerShell 5.1, privilegi di amministratore e il modulo DNS Server

1. Premi Win + R, digita PowerShell e premi Ctrl + Maiusc + Invio.
2. Individua quale livello del DNS sta causando problemi:

💡Consiglio: usa i log, i messaggi di errore o nslookup/Resolve-DnsName per circoscrivere la ricerca.

3. Per visualizzare i flag diagnostici attualmente abilitati, esegui quanto segue:

Get-DnsServerDiagnostics

4. Per abilitare i flag specifici che ti servono (ad esempio la diagnostica Query e Send), esegui quanto segue:

Set-DnsServerDiagnostics -Query $true -Send $true

5. Per un’analisi più approfondita, abilita temporaneamente il debug logging mentre configuri il DNS e ne verifichi lo stato:

Set-DnsServerDebugLog -WriteDebugLog $true -MaxMBFileSize <MaxMBFile> -MaxMBPerDirectory <MaxMBDirectory>

“

Sostituisci <MaxMBFile> con la dimensione massima per ogni file di log (ad esempio 10).

Sostituisci <MaxMBDirectory> con la dimensione complessiva di tutti i file di log (ad esempio 50).

6. Per documentare le modifiche, esegui questi comandi:

1. 1. Per salvare le modifiche:

Get-DnsServerDiagnostics | Export-Csv "C:\DNS_Baseline\Diagnostics_After.csv" -NoTypeInformation

1. 2. Per documentare lo stato del log di debug:

Get-DnsServerDebugLog | Out-File "C:\DNS_Baseline\DebugLog_Status.txt"

Metodo 4: correla eventi, zone e operazioni

Collega i dati diagnostici a zone o processi DNS specifici per individuare e risolvere problemi puntuali. Questo ti aiuta a spiegare errori di indicizzazione dei servizi web interni o mancati accessi degli utenti nell’infrastruttura di rete del cliente.

Questa fase richiede che i tecnici monitorino manualmente i log degli eventi DNS, riproducano i problemi e convalidino le impostazioni di ricorsione con più script. NinjaOne semplifica il processo su un’unica piattaforma, grazie a script predefiniti per l’analisi a livello di zona e ad avvisi attivati da condizioni legate al DNS.

Metodo 5: esporta le evidenze e torna alla baseline

Una volta raccolte le evidenze, salva i risultati per poter effettuare rollback puliti e correzioni più rapide, nel caso in cui il problema si ripresenti in futuro.

📌 Casi d’uso: creare un playbook ripetibile e migliorare i tempi di risposta ai problemi legati al DNS.

📌 Prerequisiti: PowerShell 5.1, privilegi di amministratore e il modulo DNS Server

1. Premi Win + R, digita PowerShell e premi Ctrl + Maiusc + Invio.
2. Esporta i log:

1. 1. I log degli eventi DNS nella cartella QBR/ticket dell’incidente:

Get-WinEvent -LogName "Microsoft-Windows-DNS-Server/Audit" -MaxEvents 500 | Export-Csv "C:\DNS_Incident\Evidence_DNS_Events.csv" -NoTypeInformation

1. 2. Lo stato del log di debug DNS:

Get-DnsServerDebugLog | Out-File "C:\DNS_Incident\DebugLog_Status.txt"

1. 3. Le impostazioni diagnostiche correnti:

Get-DnsServerDiagnostics | Export-Csv "C:\DNS_Incident\Diagnostics_After.csv" -NoTypeInformation

1. 4. Le informazioni sulle zone:

Get-DnsServerZone | Export-Csv "C:\DNS_Incident\ZoneInfo.csv" -NoTypeInformation

3. Per disattivare la registrazione diagnostica temporanea, esegui quanto segue:

Set-DnsServerDebugLog -WriteDebugLog $false

4. Per riportare manualmente la diagnostica alla baseline, esegui questo comando:

Set-DnsServerDiagnostics -Query $false -Send $false -Receive $false -ZoneTransfer $false -Update $false

5. Esegui questo script per acquisire lo stato attuale prima di tornare alla baseline:

Get-DnsServerDiagnostics | Export-Csv "C:\DNS_Incident\Diagnostics_Final.csv" -NoTypeInformation

6. Documenta la causa profonda e la soluzione in un riepilogo su file di testo:

“

Date: 2025-10-31
Server: DNS01
Issue: errore di risoluzione DNS per i domini esterni
Root Cause: forwarder configurato in modo errato e record obsoleti nella zona integrata in AD
Fix Applied: impostazioni del forwarder aggiornate, scavenging abilitato, record obsoleti eliminati
Diagnostics Used: Get-DnsServerDiagnostics, log eventi, analisi delle zone
“@ | Out-File "C:\DNS_Incident\Incident_Summary.txt"

Metodo 6: rendi operativa la diagnostica DNS e i relativi controlli (verifiche pianificate e avvisi)

Infine, configura avvisi continuativi per problemi DNS come picchi di NXDOMAIN o timeout di ricorsione, così da ridurre il tempo medio di riparazione (MTTR). Puoi pianificare l’esecuzione di questi script con strumenti integrati come l’Utilità di pianificazione, oppure affidarti a soluzioni più snelle come NinjaOne.

Oltre a mantenere i domini integri e reattivi, i controlli settimanali proattivi migliorano la visibilità sulle reti dei clienti e preparano dati utili per la business review trimestrale, lasciando al tuo MSP più tempo da dedicare ad altri progetti.

Come NinjaOne risolve i problemi di DNS e ne verifica lo stato

La piattaforma NinjaOne offre una visione d’insieme di tutti i tuoi endpoint, inclusi i server DNS virtuali, da un’unica dashboard centralizzata. Ecco come le funzionalità di monitoraggio remoto possono rendere più efficiente la diagnostica del DNS e i relativi controlli.

Automatizza PowerShell per risolvere i problemi del server DNS

Gli script PowerShell permettono al personale IT di distribuire e documentare rapidamente la risoluzione dei problemi del server DNS. Combinando questi script con un playbook strutturato e un MDM di primo livello, gli MSP possono costruire un rapporto di fiducia con i partner commerciali, garantire una supervisione 24 ore su 24 e perfezionare la diagnostica DNS.

Argomenti correlati:

• Come individuare i server DNS utilizzati in Windows 11
• Che cos’è un resolver DNS e come configurarlo
• Che cos’è l’errore “Il server DNS non risponde” e come risolverlo
• Come creare script RMM di remediation personalizzati per correggere automaticamente problemi di DNS, patching e BitLocker
• Gestione della cache DNS: come svuotare il DNS con PowerShell