DNS查找失败

我有一个主域控制器和辅助域控制器，我们将其用作DNS服务器。用户访问网站的结果好坏参半。有些工作正常，有些则出现错误：

Network Access Message: The website cannot be found
Explanation: An IP address for the website you requested could not be found. 
As a result, it was not possible to access the site. 

例如，mcmaster.com将不起作用。如果我从主DC运行nslookup：

C:\Users\Administrator>nslookup mcmaster.com
Server:  dc.mydomain.local
Address:  10.1.1.35

Non-authoritative answer:
Name:    mcmaster.com
Address:  209.64.25.230

看起来一切正常，但当我运行带有www.prepend to the address的

nslookup

时：

C:\Users\Administrator>nslookup www.mcmaster.com
Server:  dc.mydomain.local
Address:  10.1.1.35

DNS request timed out.
    timeout was 2 seconds.
DNS request timed out.
    timeout was 2 seconds.
*** Request to dc.mydomain.local timed-out

从DC运行

nslookup www.mcmaster.com

会产生不同的错误：

*** backupdc.mydomain.local can't find www.mcmaster.com: Server failed

---

我认为mcmaster.com解析为www.mcmaster.com，这导致用户无法访问该网站。有什么办法解决这个问题吗？

我在工作时从系统中运行了一次nslookup，得到了以下响应：

Server:  WHATEVER
Address:  xxx.xxx.xxx.xxx

Non-authoritative answer:
Name:    mcmaster.com
Address:  209.64.25.230


Server:  whatever
Address:  xxx.xxx.xxx.xxx

Non-authoritative answer:
Name:    a1843.b.akamai.net
Addresses:  23.66.232.17
          23.66.232.26
Aliases:  www.mcmaster.com
          www.mcmaster.com.edgesuite.net

我最初的想法是，无论谁拥有麦克马斯特的域名系统，都不能将万维网作为有效的回应。我知道我将请求转发到www.whateverdomainirun.com到whateverdomainirun.com，但是，看到这两个域名的不同，我感到惊讶

当我导航到时，我会被转发到www。当我在mcmaster.com上运行tracert时，它会失败，目标网络无法访问。在我看来，这家公司已经将其网站交给了Akamai，或者这是最近的，因此您的本地DNS服务器尚未更新，您可以尝试刷新缓存并再次执行，或者，以某种方式，您出于某种原因在防火墙上阻止了对Akamai的请求

---

对你来说，这是最好的快速猜测，可能大错特错：）。

谢谢-我最后在防火墙的备用DNS查找中添加了谷歌的DNS 8.8.8.8，它现在可以工作了。老实说，我不知道为什么这会影响到任何人，因为我们不再通过防火墙代理我们的客户端工作站，但有时我满足于接受它正在工作，然后继续前进。：）谢谢你的帮助。