本文介绍AD（Active Directory）域网络环境中的客户端主机，无法访问阿里云内网服务问题的问题现象、问题原因和解决方案。

　　以无法访问阿里云内网的Windows实例更新服务器（）为例，在客户端主机上执行命令检查网络，回显示例如下：

　　在部署DC（Domain Controller）域控制器时，通常会将AD域服务和DNS（Domain Name Server）服务部署在同一台ECS实例上，而客户端主机则会将首选DNS服务器地址设置为DC所在实例的IP地址。若DC上部署的DNS服务器不能解析阿里云的内网服务网络，则会造成整个AD域环境下的客户端主机都无法访问阿里云的内网服务，例如NTP、KMS和WSUS等服务。

　　本文操作步骤以Windows Server 2012 R2数据中心版64位中文版为例，实际操作以您实际的操作系统为准。

　　首选DNS服务器的IP地址为127.0.0.1，表示DNS解析地址指向本机的IP地址，此时，所有的DNS解析都需要到DNS的转发器页签中配置。

　　转发器中至少需要保留一个阿里云内网DNS服务地址ip代理服务器 蚂蚁，否则您将不能正常访问阿里云内网域名。阿里云内网DNS服务地址为100.100.2.136和100.100.2.138。

　　在不能访问阿里云内网服务的客户端主机上，执行ping 目标阿里云内网服务域名命令，测试阿里云内网服务网络访问是否正常。

　　在不能访问阿里云内网服务的客户端主机上，执行ping 目标阿里云内网服务域名命令，测试阿里云内网服务网络访问是否正常。