建站基礎(chǔ)知識：關(guān)于DNS的不完全總結(jié)_Dns服務(wù)器教程

2024-09-08 23:25:41

字體：大中小

供稿：網(wǎng)友

幾年前第一次接觸到活動目錄的時候，正是領(lǐng)導(dǎo)要求部署活動目錄的時候。雖然當(dāng)時手頭上有幾本書，但是時間緊迫沒有來得及仔細(xì)研究。邊看著幫助邊運行dcpromo就開始活動目錄的部署了，相信不少人和我當(dāng)年差不多，稀里糊涂的就開始當(dāng)起了活動目錄的管理員。對于DNS，因為安裝會提示自動部署，相信很多人都不會在這方面下很多功夫（包括我原來也是）。我為此付出了不少代價－－因為不懂DNS所以遇到DNS的問題不知如何解決。我有保存論壇上感興趣帖子的習(xí)慣（顯然直接另存是保存不下來的），我保存有關(guān)DNS問題的帖子數(shù)量，占各種問題的第三位（我也很吃驚）。 g,>S{#]T /
Fd]sZsV
　　但是論壇上也沒有很系統(tǒng)的關(guān)于DNS的總結(jié)（這畢竟是一個可以寫成一本書的很大的方面）。我通過對自己收藏的帖子和參考書的閱讀，加上自己經(jīng)驗的總結(jié)得出一些操作方面的結(jié)論和總結(jié)。希望對大家能有所幫助，因為我不擅長DNS（在論壇上我也很少給朋友解決DNS問題），所以我想肯定有我寫錯的地方，我希望斑竹們能幫忙校正（我臉皮厚）。我的真正目的是通過這篇文章認(rèn)識到我在DNS方面都存在哪些誤解（我還是挺有私心的）。 S/Sa8d0n)
S5gqdE
　　閑話少說，書歸正傳。 Ri$-y[:f
{5J$'-
　　有過DNS域部署經(jīng)驗的朋友都能感覺到，活動目錄的DNS、DHCP和WINS（用的不多了）和NetBios是息息相關(guān)的。也是很容易混淆的。所以很麻煩，通常我們開始部署AD的時候是在一個小公司里，大約有幾十臺電腦的局域網(wǎng)。人員流動不是很頻繁，所以的電腦也差不多的天天都開。很少有電腦會換地方，我們?nèi)际褂肈NS的默認(rèn)配置就可以很少會出問題。但這樣的地方我們不能待一輩子，我們來到一個相對復(fù)雜的網(wǎng)絡(luò)環(huán)境時，意識到自己缺乏對DNS的起碼常識，怎么辦？為了在遇到難題時能正確表述自己的問題（否則別人想幫你都沒辦法，除了UP我們更重要的是說清楚自己的問題和聽明白高手的意思）那么和我一樣從基礎(chǔ)開始吧。 =7Y07CIk
Cj`!9_,
　　什么樣的DNS系統(tǒng)是一個比較完美的系統(tǒng)呢？Dns服務(wù)器的連續(xù)性能提供出色的性能，減少WAN的通信，安全性也必須得到保障。 v()|(H X0
%9V7>-C M
　　我們先從概念開始 OI 7doP
1A5![ F1`
　　1。DNS和活動目錄關(guān)系 L^xnh9|z
BPL*.
　　DNS定義“命名空間”（名字空間）－－－微軟把例如“contoso.com”的東東叫命名空間，這個空間內(nèi)的主機儲存在一個“區(qū)域文件”（zonefile）里－－－主要是一種映射的關(guān)系（中學(xué)數(shù)學(xué)就有映射的概念） 7PQ"OceuwF
<Kx/N!n8u
　　活動目錄的域（domain）“存儲域和域中的對象”，把用戶、租計算機帳戶記錄組注冊表的SAM里。－－－當(dāng)然域不止這些內(nèi)容。 4Ol$)*
TBu2RAgV
　　DNS和域的結(jié)合－－完全合格域名（FQDN）：例如srv1.contoso.com－－說明了srv1主機位于contoso.com這個域里面。 *a}fY3/XPI
{PiI=xs3
　　注意： &~.AvB
zKTFV
　　DNS的結(jié)構(gòu)中，頂級域com.的末尾是有一個句點"."的。DNS解析器是從左到右解析FDQN（看看上面FDQN的例子）的，最后到“.”結(jié)束。因為windows的DNS會自動在末尾添加“.”所以我們很容易忘了它的存在，在我們檢測DNS（尤其是命令行方式）最好加上末尾的這個"."正因為根域上有這個點，所以我們在林根的DNS上設(shè)置轉(zhuǎn)發(fā)的時候會發(fā)現(xiàn)那個轉(zhuǎn)發(fā)器的選現(xiàn)是灰的，不讓你設(shè)置，因為"."認(rèn)為自己是根了，沒必要轉(zhuǎn)發(fā)。所以解決的方法是刪掉這個點，才能轉(zhuǎn)發(fā)（刪掉后就不會灰色可以選擇轉(zhuǎn)發(fā)了）。 FO/1/]0k
v}}[0{^(
　　如果沒有行政方面的要求你完全可以在域里使用例如devil.coco的域名稱，不一定非要.net或者.com.即使父域叫contoso.com，子域也可以叫devil.coco。 b2NpXtuM>
Qtpl{#.LV
　　當(dāng)一個企業(yè)在做DNS規(guī)劃時要注意。當(dāng)企業(yè)外部服務(wù)（例如網(wǎng)站）需要在internet上注冊名稱（例如，公司.com）。如果企業(yè)內(nèi)部使用活動目錄，那么要使內(nèi)外部使用不同的名字或者內(nèi)部的活動目錄使用外部名稱的一個子域。例如：“contoso.com”，作為企業(yè)在internet上的網(wǎng)站，使用www.contoso.com域名。內(nèi)部的域可以使用contoso.net或者corp.contoso.com作為DNS名。如果不這么做將有可能使內(nèi)部和外部名稱空間出現(xiàn)重疊?？蛻舳说顷懹蚧蛟L問internet都將可能產(chǎn)生問題。尤其當(dāng)涉及網(wǎng)絡(luò)地址轉(zhuǎn)換(NAT)并且外部IP地址處于內(nèi)部客戶端夠不到的范圍中時就會有麻煩了(了解NAT的人應(yīng)該知道,如果客戶端不配置可以正確解析外部地址的DNS是無法訪問相關(guān)網(wǎng)站的.)。 :CLurfC
7z@Pjwd
　　DNS和活動目錄使用各自不同的數(shù)據(jù)庫解析名字。關(guān)于這一點我覺得對于實際操作意義不大所以不說了有興趣的看看上面提到的那個帖子。 $bv`%~Q
*,O%/abAA
　　2。hosts文件 :pg LVh
Y=zAZA{K
　　很多帖子里都有人回復(fù)說，看看那個hosts文件有沒有問題，或者說修改那個hosts文件里的什么地方（例如屏蔽QQ）。這是為什么？ n`zR@s9
5] >8f} U
　　hosts存在的目的：減少DNS服務(wù)器的工作量，如果客戶端查找的一個主機名在hosts文件里有記錄（說明不久前訪問過），那么客戶端就不必找Dns服務(wù)器了直接就知道了該主機的IP。我們可以用記事本打開hosts文件。找不到？一般在這里C:/WINDOWS/system32/drivers/etc這里除了hosts還有好幾個文件，也能用記事本打開。都是和TCP/IP相關(guān)的，詳細(xì)我就不說了跟DNS關(guān)系不大。 J=r@ aZd
L]uiCVz
　　TTL（生存時間），DNS記錄必須有TTL，Hosts中得緩存超過了ttl就將被刪除，否則DNS得改變將無法在hosts文件中體現(xiàn)。 kd{:/F5Y
MD+N|_kQ
　　我們需要一個具體的例子： v 8L{]Ba
|Bz-qhba<
　　有天，客戶發(fā)現(xiàn)srv1.contoso.com主機無法訪問了，我們查看DNS表，發(fā)現(xiàn)確實沒有相關(guān)A記錄了。我們手動添加了記錄，但是客戶還是抱怨無法訪問該主機主站蜘蛛池模板：国产在线精品一区二区不卡 | 黄色特级毛片 | 久久蜜桃香蕉精品一区二区三区 | 日韩精品久久久久久久电影99爱 | 牛牛a级毛片在线播放 | 91免费高清视频 | 超污视频在线看 | 99亚洲伊人久久精品影院红桃 | 精品国产看高清国产毛片 | 亚洲国产一区二区三区 | 91精选视频在线观看 | 极色品影院 | 欧美成人国产va精品日本一级 | 免费91在线 | 国产精品热 | 96视频在线免费观看 | 久久999精品久久久国产噜噜噜噜久久久久久久久 | 91热久久免费频精品黑人99 | 国内性爱视频 | 香蕉成人在线视频 | 久久精品无码一区二区三区 | 高颜值美女啪啪 | 黄在线看 | 哪里可以看免费的av | 成人视屏在线 | 欧美日本免费一区二区三区 | 国产亚洲精品久久777777 | 91久久国产 | 九九视频久久 | 精国产品一区二区三区 | 操操操操操 | 免费在线成人网 | 日本精品久久久久久草草 | 国语自产免费精品视频在 | 久久精品一级片 | 成人做爽爽爽爽免费国产软件 | 久久久久av电影 | 福利在线影院 | 羞羞视频免费观看网站 | 亚洲精品无码不卡在线播放he | 99欧美精品 |

麻豆小视频在线观看_中文黄色一级片_久久久成人精品_成片免费观看视频大全_午夜精品久久久久久久99热浪潮_成人一区二区三区四区

建站基礎(chǔ)知識：關(guān)于DNS的不完全總結(jié)_Dns服務(wù)器教程