Στην οικογένεια προϊόντων της Microsoft, το ADDS είναι μια πολύ καλή πλατφόρμα σχεδιασμού, όταν πρόκειται για AD, τότε πρέπει να αναφέρουμε τον συνεργάτη του - DNS, πιστεύω ότι όλοι γνωρίζουν ότι το DNS είναι σημαντικό στο AD, όπως και οι άνδρες και οι γυναίκες, αν θέλετε να κάνετε τη διαφορά, τα δύο πρέπει να συνδυαστούν, χωρίς κανένα κόμμα, αυτή η κοινωνία θα χάσει το χρώμα της!
Το DNS χωρίζεται σε ζώνες αναζήτησης προς τα εμπρός και ζώνες αντίστροφης αναζήτησης και στη συνέχεια χωρίζεται σε πρωτεύουσες, δευτερεύουσες και ζώνες στελέχους, και υπάρχουν πολλές εγγραφές σε αυτές τις ζώνες, σήμερα, ας ρίξουμε μια ματιά σε αυτές τις εγγραφές:
1. Ένα ρεκόρ
Η βασική λειτουργία της εγγραφής Α είναι να υποδεικνύει ποια είναι η IP που αντιστοιχεί σε ένα όνομα τομέα, είναι η αντιστοιχία μεταξύ του ονόματος τομέα και της διεύθυνσης IP, που εκφράζεται ως εξής: Η σύνδεση με υπερσύνδεσμο είναι ορατή. 192.168.1.1 Αυτό είναι ένα ρεκόρ Α! Εκτός από την αντιστοίχιση IP ονόματος τομέα, μια εγγραφή έχει επίσης μια προηγμένη χρήση που μπορεί να χρησιμοποιηθεί ως λύση εξισορρόπησης φορτίου χαμηλού κόστους, όπως:Η σύνδεση με υπερσύνδεσμο είναι ορατή. Μπορείτε να δημιουργήσετε πολλαπλές εγγραφές Α που αντιστοιχούν στις διευθύνσεις IP πολλών φυσικών διακομιστών, οι οποίες μπορούν να επιτύχουν βασική εξισορρόπηση της κυκλοφορίας!
2. Εγγραφή NS
Οι εγγραφές NS και οι εγγραφές SOA είναι δύο απαραίτητες εγγραφές σε οποιαδήποτε περιοχή DNS, οι εγγραφές NS ονομάζονται επίσης εγγραφές διακομιστή ονομάτων, οι οποίες χρησιμοποιούνται για να υποδείξουν ποιοι διακομιστές DNS είναι υπεύθυνοι για την επίλυση σε αυτήν την περιοχή και οι εγγραφές SOA υποδεικνύουν ποιος από τους διακομιστές DNS που είναι υπεύθυνοι για την ανάλυση είναι ο κύριος διακομιστής. Επομένως, είναι αδύνατο για οποιαδήποτε ζώνη DNS να λείπουν και οι δύο εγγραφές. NS, η οποία υποδεικνύει πόσοι διακομιστές είναι υπεύθυνοι για την ανάλυση σε αυτήν την περιοχή,
3. Ρεκόρ SOA
Η εγγραφή NS δείχνει ότι υπάρχουν πολλοί διακομιστές που αναλύουν, αλλά ποιος είναι ο κύριος διακομιστής, το NS δεν εξηγεί, αυτό εξαρτάται από την εγγραφή SOA, το SOA ονομάζεται εγγραφή αρχής εκκίνησης, η εγγραφή SOA δείχνει ποιος είναι ο κύριος διακομιστής μεταξύ των πολλών εγγραφών NS!
4. Εγγραφή MX
Για παράδειγμα, ο χρήστης Α στέλνει ένα μήνυμα ηλεκτρονικού ταχυδρομείου στον χρήστη Β, στη συνέχεια πρέπει να υποβάλει ερώτημα στην εγγραφή MX του Β στο DNS, και το DNS εντοπίζει την εγγραφή MX του Β και ανατροφοδοτεί τον χρήστη Α, και στη συνέχεια ο χρήστης Α παραδίδει το μήνυμα ηλεκτρονικού ταχυδρομείου στον διακομιστή εγγραφών MX του χρήστη Β!
5. Εγγραφή Cname
Γνωστά και ως αρχεία ψευδωνύμων, μπορούμε να καταλάβουμε ότι θα έχουμε ένα ψευδώνυμο όταν είμαστε νέοι, και όταν μεγαλώσουμε, θα έχουμε ένα επιστημονικό όνομα, οπότε επίσημα μιλώντας, το επιστημονικό όνομα είναι σύμφωνο με το σύστημα δημόσιας ασφάλειας, αυτό το ψευδώνυμο είναι απλώς ένα συνώνυμο για εμάς, το οποίο έχει επίσης ένα πλεονέκτημα, δηλαδή από το να εκτίθεται κανείς, όπως ένας ιστότοπος a.com Κατά τη δημοσίευση, μπορεί να δημιουργήσει ένα αρχείο ψευδωνύμου και το B.com δεν μπορεί να σταλεί, έτσι ώστε να μην είναι εύκολο να εντοπιστεί από εξωτερικούς χρήστες! Πετύχετε τον σκοπό της απόκρυψης!
6. Ρεκόρ SRV
Οι εγγραφές SRV είναι συντομογραφίες για εγγραφές πόρων διακομιστή, οι εγγραφές SRV είναι ένα νέο πρόσωπο στις εγγραφές DNS, οι εγγραφές SRV ορίζονται μόνο σε RFC2052, έτσι πολλές παλαιότερες εκδόσεις διακομιστών DNS δεν υποστηρίζουν εγγραφές SRV. Σε τι χρησιμοποιείται λοιπόν η εγγραφή SRV; Ο ρόλος των εγγραφών SRV είναι να απεικονίσουν τι είδους υπηρεσίες μπορεί να παρέχει ένας διακομιστής! Οι εγγραφές SRV κατέχουν σημαντική θέση στην υπηρεσία καταλόγου Active Directory της Microsoft και, όπως γνωρίζετε, στην εποχή NT4, οι τομείς και τα DNS δεν είχαν μεγάλη σχέση μεταξύ τους. Αλλά από το Win2000, τα domains είναι αδιαχώριστα από τη βοήθεια του DNS, γιατί; Επειδή οι υπολογιστές στον τομέα βασίζονται σε εγγραφές DNS SRV για τον εντοπισμό ελεγκτών τομέα! Εκδηλώνεται ως:
—ldap._tcp.contoso.com 600 ΣΕ SRV 0 100 389 NS.contoso.com
ladp: 是一个服务，该标识说明把这台服务器当做响应LDAP请求的服务器
TCP: Το πρωτόκολλο που χρησιμοποιείται από αυτήν την υπηρεσία μπορεί να είναι το TCP ή το πρωτόκολλο πακέτου χρήστη "UDP".
contoso.com: Το όνομα τομέα που αξίζει αυτή η εγγραφή
600: Προεπιλεγμένος χρόνος επιβίωσης για αυτήν την εγγραφή (δευτερόλεπτα)
IN: Τυπική κλάση Internet DNS
SRV: Προσδιορίζει αυτήν την εγγραφή ως εγγραφή SRV
0: Προτεραιότητα, εάν υπάρχουν πολλές εγγραφές SRV για την ίδια υπηρεσία, ο χρήστης θα προσπαθήσει να συνδέσει πρώτα την καρτέλα με τη χαμηλότερη προτεραιότητα
100: Μηχανισμός εξισορρόπησης φορτίου, πολλαπλά SRV με την ίδια προτεραιότητα, τότε ο χρήστης θα προσπαθήσει πρώτα να συνδέσει την εγγραφή με μεγάλο βάρος
389: Η θύρα που χρησιμοποιείται από αυτήν την υπηρεσία
NS.contoso.com:提供此服务的主机
7. Αρχείο PTR
Οι εγγραφές PTR είναι επίσης γνωστές ως εγγραφές δείκτη, οι εγγραφές PTR είναι αντίστροφες εγγραφές εγγραφών Α, οι οποίες αναλύουν τις διευθύνσεις IP σε ονόματα τομέα. Δεδομένου ότι αναφέραμε προηγουμένως ότι η αντίστροφη ζώνη του DNS είναι υπεύθυνη για την επίλυση από IP σε όνομα τομέα, εάν θέλετε να δημιουργήσετε μια εγγραφή PTR, πρέπει να τη δημιουργήσετε στην αντίστροφη ζώνη.
Τα παραπάνω είναι μόνο μερικές απλές εισαγωγές, και εξηγούν ιδιαίτερα τη μορφή των εγγραφών SRV, αν τα κατακτήσετε για μελλοντική διαχείριση AD, θα σας βοηθήσει πολύ!
Εάν υπάρχει κάτι λάθος με αυτό που λέτε, συμβουλέψτε και αν δεν το πείτε στη θέση του, προσθέστε! Ευχαριστώ!
Ιστότοπος ανάλυσης ιστότοπου DNS:
Η σύνδεση με υπερσύνδεσμο είναι ορατή.
|
Δημοσιεύτηκε στις 18/8/2018 10:12:25 μ.μ.
|
|
|
|
