Windows网络服务架构系列课程详解DNS高级技术配置详解.pdfVIP

Windows网络服务架构系列课程详解DNS高级技术

配置详解

——DNS高级技术配置详解

1、DNS委派与子区域的懂得

在实际应用中，DNS的委派与子区域的创建起到至关重要的作用。

2、

3、

4、DNS“高级”属性的设置

DNS除了一些基本属性的设置之外，还有一些高级属性的设置，能够通过右击DNS服务器,选

择“属性”一“高级”进行查看。其中“禁用递归（也禁用转发器）”：意思是此DNS服务器

不能够进行递归查询，只能查询自己的主机A记录，查询不到则返回。“保护缓冲防止污染”：

能够保证缓冲里的一些DNS记录被修改，比如说一些钓鱼网站，将自己的网站修改成与其它一

些网站一模一样，然后修改DNS的缓冲，将真实的域名指向自己的IP地址，这就有可能造成一

些账号与密码的窃取。也能够通过启用事件日志，通过日志记录进行查看。

3在DNS中建立反向查找区域的意义

、

当公司规模不是很大，或者者公司里员工不是很多的时候，根本不需要申请DNS域名，只需要

创建一台DNS服务器即可，什么区域也不用创建，然后将自己指向根提示或者者通过转发器指

向一台注册的DNS服务器即可。当内部员工访问外网的一台Web服务器时，通过DNS的根提

示或者者转发器找到访问的web站点，而本地DNS服务器会将客户端访问的Web站点缓冲到

DNS服务器上，当下一台DNS服务器查询同样的内容时，只需要查询DNS缓冲即可。当然，

DNS,

第一次查询确信会很慢，而以后的查询便会很快。这就是所谓的缓冲最好在“高级”选项

中勾选“保护环境防止污染”选项，这样能够防止一些黑客修改缓冲信息。

β)

j=÷Xms0

固的囱回哈四回

BEIET-K2

配置DNS服务器C)...

新建区域1)...;区域:

为所有区域设置老化/清理⑤).一区域

:器

清理过时资源记录国)

更新服务器数据文件包)

清除缓存)

¢

启动RS1hseUP(⅛)

所有任务4)

5、辅助DNS在实际应用中的作用

DNS,DNSDNSIP

我们上网经常填写的首选或者者动态获得的事实上大多数都是辅助服务器的

DNSDNS,

地址,为什么不用主服务器呢？在做区域复制的时候,需要创建一台辅助说的更准确

一些应该是创建多个辅助区域，而这些辅助区域是只读的，不能进行更换，只能从主DNS服务

器那里获取数据，而辅助DNS是如何从主DNS服务器那里复制数据的呢？要紧是通过“序列

号”进行推断的，假如辅助DNS的序列号没有主DNS的序列号大，则进行复制。为了更安全的

管理好DNS服务器，在“区域复制”选项中要指定信任的DNS服务器，千万不可选择“到所有

的DNS服务器”以防造成数据的丢失与泄露。还有一点，假如，此DNS服务器相对应互联网来

说非常重要，最好再向辅助DNS服务器复制完数据之后，将网线断掉，等到有新的主机记录要

添加时，再将网线插上，然