마이크로소프트 제품군에서 ADDS는 매우 훌륭한 디자인 플랫폼입니다. AD에 관해서는 그의 파트너인 DNS를 언급해야 합니다. 모두가 알다시피 DNS가 AD에서 중요하다는 것은 남성과 여성 모두가 중요하다는 것을 알고 있습니다. 변화를 만들고 싶다면 두 가지가 결합되어야 하며, 어떤 정당도 없이, 이 사회는 본래의 색채를 잃게 될 것입니다!
DNS는 순방향 조회 구역과 역방향 조회 구역으로 나뉘며, 다시 1차, 2차, 스텁 구역으로 나뉩니다. 이 구역들에는 많은 기록이 있습니다. 오늘은 이 기록들을 살펴보겠습니다:
1. 기록
레코드의 기본 기능은 도메인 이름에 해당하는 IP를 나타내는 것으로, 도메인 이름과 IP 주소 간의 대응 관계로 다음과 같이 표현됩니다: 하이퍼링크 로그인이 보입니다. 192.168.1.1 이건 A 기록이야! 도메인 이름 IP 매핑 외에도, A 레코드는 저비용 부하 분산 솔루션으로 사용할 수 있는 고급 용도도 가지고 있습니다. 예를 들어,하이퍼링크 로그인이 보입니다. 여러 물리적 서버의 IP 주소에 대응하는 여러 개의 A 레코드를 생성할 수 있어, 기본적인 트래픽 밸런싱을 달성할 수 있습니다!
2. NS 기록
NS 레코드와 SOA 레코드는 모든 DNS 영역에서 필수적인 두 레코드이며, NS 레코드는 이름 서버 레코드라고도 불리며, 이 영역에서 어떤 DNS 서버가 해상도를 담당하는지를 나타내고, SOA 레코드는 해상도를 담당하는 DNS 서버 중 어느 서버가 주 서버인지를 나타냅니다. 따라서 어느 DNS 존도 두 레코드를 모두 누락하는 것은 불가능합니다. NS 레코드는 이 영역에서 파싱을 담당하는 서버 수를 나타냅니다.
3. SOA 기록
NS 레코드는 여러 서버가 파싱 중임을 보여주지만, 어느 서버가 마스터 서버인지는 NS가 설명하지 않습니다. 이는 SOA 레코드에 따라 다릅니다. SOA는 시작 권한 레코드라고 불리며, SOA 레코드는 여러 NS 레코드 중 어느 서버가 메인 서버인지 보여줍니다!
4. MX 기록
예를 들어, 사용자 A가 사용자 B에게 이메일을 보내고, B가 B의 MX 레코드를 DNS로 쿼리해야 하며, DNS가 B의 MX 레코드를 찾아 사용자 A에게 피드백을 주고, 그 후 사용자 A가 그 이메일을 사용자 B의 MX 레코드 서버에 전달합니다!
5. Cname 기록
별명 기록이라고도 하며, 어릴 때는 별명이 생기고, 커서 학명이 생긴다는 것을 이해할 수 있습니다. 따라서 공식적으로 학명은 공안체계에 부합하며, 그 별명은 우리에게 동의어일 뿐입니다. 이는 웹사이트 같은 자신을 노출하는 것보다 장점이 있습니다 a.com 게시할 때는 별명 기록을 설정할 수 있고, B.com 가 외부로 발송되지 않아 외부 사용자에게 쉽게 감지되지 않습니다! 자신을 숨기는 목적을 달성하세요!
6. SRV 기록
SRV 레코드는 서버 리소스 레코드의 약자이며, SRV 레코드는 DNS 레코드에서 새롭게 등장하는 것이고, SRV 레코드는 RFC2052에서만 정의되어 있어 많은 구버전 DNS 서버는 SRV 레코드를 지원하지 않습니다. 그렇다면 SRV 레코드는 무엇에 사용되나요? SRV 레코드의 역할은 서버가 제공할 수 있는 서비스의 유형을 보여주는 것입니다! SRV 레코드는 마이크로소프트의 Active Directory에서 중요한 위치를 차지하며, NT4 시대에는 도메인과 DNS가 서로 크게 관련이 없었습니다. 하지만 Win2000 이후로는 도메인이 DNS의 도움과 떼려야 뗄 수 없는 관계가 되었는데, 왜 그럴까요? 도메인 내 컴퓨터들은 DNS SRV 레코드를 이용해 도메인 컨트롤러를 찾기 때문입니다! 그 현상은 다음과 같습니다:
—ldap._tcp.contoso.com 600 in SRV 0 100 389 NS.contoso.com
ladp: 是一个服务，该标识说明把这台服务器当做响应LDAP请求的服务器
TCP: 이 서비스가 사용하는 프로토콜은 TCP 또는 사용자 패킷 프로토콜인 "UDP"일 수 있습니다.
contoso.com: 이 기록이 가치 있는 도메인 이름
600: 이 기록의 기본 생존 시간 (초)
IN: 표준 DNS 인터넷 클래스
SRV: 이 음반을 SRV 음반으로 식별함
0: 우선순위, 동일한 서비스에 대해 여러 SRV 레코드가 있을 경우, 사용자는 우선순위가 가장 낮은 레코드를 먼저 연결하려고 합니다
100: 부하 분산 메커니즘, 동일한 우선순위를 가진 여러 SRV가 필요하며, 사용자가 먼저 고가중치로 레코드를 연결하려고 시도합니다
389: 이 서비스가 사용한 항구입니다
NS.contoso.com:提供此服务的主机
7. PTR 기록
PTR 레코드는 포인터 레코드라고도 하며, PTR 레코드는 A 레코드의 역전 레코드로, IP 주소를 도메인 이름으로 해석합니다. 앞서 언급했듯이, DNS의 역존이 IP에서 도메인 이름으로 변환하는 역할을 하므로, PTR 레코드를 생성하려면 반드시 역존에서 만들어야 합니다.
위 내용은 간단한 소개일 뿐이며, 특히 SRV 레코드의 형식을 설명해 주셨습니다. 앞으로 AD 관리를 위해 마스터하면 큰 도움이 될 것입니다!
말씀하신 내용에 문제가 있다면 알려주시고, 제자리에서 말씀하지 않으셨다면 추가해 주세요! 감사합니다!
DNS 사이트 분석 웹사이트:
하이퍼링크 로그인이 보입니다.
|
게시됨 2018. 8. 18. 오후 10:12:25
|
|
|
|
