"Microsoft" produktų šeimoje ADDS yra labai gera dizaino platforma, kai kalbama apie AD, tada turime paminėti jo partnerį - DNS, manau, visi žino, kad DNS yra svarbus AD, kaip ir vyrai ir moterys, jei norite ką nors pakeisti, jie abu turi būti sujungti, be jokios šalies, ši visuomenė praras savo spalvą!
DNS yra padalintas į priekinės peržvalgos zonas ir atvirkštinės peržvalgos zonas, o tada padalintas į pirminę, antrinę ir stub zonas, ir šiose zonose yra daug įrašų, šiandien pažvelkime į šiuos įrašus:
1. Įrašas
Pagrindinė A įrašo funkcija yra nurodyti, koks yra domeno vardą atitinkantis IP, tai yra domeno vardo ir IP adreso atitikimas, išreikštas taip: Hipersaito prisijungimas matomas. 192.168.1.1 Tai A rekordas! Be domeno vardo IP susiejimo, įrašas taip pat turi išplėstinį naudojimą, kurį galima naudoti kaip nebrangų apkrovos balansavimo sprendimą, pvz.,Hipersaito prisijungimas matomas. Galite sukurti kelis A įrašus, atitinkančius kelių fizinių serverių IP adresus, o tai gali pasiekti pagrindinį srauto balansavimą!
2. NS įrašas
NS įrašai ir SOA įrašai yra du nepakeičiami įrašai bet kuriame DNS regione, NS įrašai taip pat vadinami vardų serverio įrašais, kurie naudojami nurodyti, kurie DNS serveriai yra atsakingi už rezoliuciją šioje srityje, o SOA įrašai nurodo, kuris iš DNS serverių, atsakingų už rezoliuciją, yra pagrindinis serveris. Todėl neįmanoma, kad nė vienoje DNS zonoje trūktų abiejų įrašų. NS įrašas, nurodantis, kiek serverių yra atsakingi už analizę šioje srityje,
3. SOA įrašas
NS įrašas rodo, kad yra keli serveriai analizuoti, bet kuris iš jų yra pagrindinis serveris, NS nepaaiškina, tai priklauso nuo SOA įrašo, SOA vadinamas pradinės institucijos įrašas, SOA įrašas rodo, kuris iš jų yra pagrindinis serveris tarp daugelio NS įrašų!
4. MX įrašas
Pavyzdžiui, vartotojas A siunčia el. laišką vartotojui B, tada jis turi pateikti užklausą dėl B MX įrašo į DNS, o DNS suranda B MX įrašą ir grąžina vartotojui A, o tada vartotojas A pristato el. laišką į vartotojo B MX įrašų serverį!
5. Cname įrašas
Taip pat žinomi kaip slapyvardžio įrašai, galime suprasti, kad jaunystėje turėsime slapyvardį, o užaugę turėsime mokslinį pavadinimą, todėl formaliai kalbant, mokslinis pavadinimas atitinka viešojo saugumo sistemą, tas slapyvardis mums yra tik sinonimas, tai yra, nei atskleisti save, pavyzdžiui, svetainę a.com Skelbdamas jis gali sukurti slapyvardžio įrašą, o B.com negali būti išsiųstas, kad išoriniai vartotojai nebūtų lengvai aptikti! Pasiekite tikslą pasislėpti!
6. SRV įrašas
SRV įrašai yra serverio išteklių įrašų santrumpos, SRV įrašai yra naujas DNS įrašų veidas, SRV įrašai apibrėžiami tik RFC2052, todėl daugelis senesnių DNS serverių versijų nepalaiko SRV įrašų. Taigi, kam naudojamas SRV įrašas? SRV įrašų vaidmuo yra parodyti, kokias paslaugas gali teikti serveris! SRV įrašai užima svarbią vietą "Microsoft Active Directory" ir, kaip žinote, NT4 eroje domenai ir DNS neturėjo daug bendro vienas su kitu. Bet nuo Win2000 domenai buvo neatsiejami nuo DNS pagalbos, kodėl? Kadangi domeno kompiuteriai remiasi DNS SRV įrašais, kad rastų domeno valdiklius! Tai pasireiškia kaip:
—ldap._tcp.contoso.com 600 SRV 0 100 389 NS.contoso.com
ladp: 是一个服务，该标识说明把这台服务器当做响应LDAP请求的服务器
TCP: Šios paslaugos naudojamas protokolas gali būti TCP arba vartotojo paketo protokolas "UDP".
contoso.com: domeno vardas, kurio vertas šis įrašas
600: numatytoji šio įrašo išlikimo trukmė (sekundėmis)
IN: Standartinė DNS interneto klasė
SRV: identifikuoja šį įrašą kaip SRV įrašą
0: Prioritetas, jei tai pačiai paslaugai yra keli SRV įrašai, vartotojas pirmiausia bandys prijungti mažiausio prioriteto įrašą
100: apkrovos balansavimo mechanizmas, keli SRV su tuo pačiu prioritetu, tada vartotojas pirmiausia bandys prijungti įrašą su dideliu svoriu
389: šios tarnybos naudojamas prievadas
NS.contoso.com:提供此服务的主机
7. PTR įrašas
PTR įrašai taip pat žinomi kaip rodyklės įrašai, PTR įrašai yra atvirkštiniai A įrašų įrašai, kurie IP adresus išsprendžia į domenų vardus. Kadangi anksčiau minėjome, kad atvirkštinė DNS zona yra atsakinga už sprendimą iš IP į domeno vardą, jei norite sukurti PTR įrašą, turite jį sukurti atvirkštinėje zonoje.
Aukščiau yra tik keletas paprastų įvadų, ir ypač paaiškinti SRV įrašų formatą, jei įsisavinsite juos būsimam AD valdymui, tai bus labai naudinga!
Jei kažkas negerai su tuo, ką sakote, patarkite, o jei to nesakote vietoje, pridėkite! Ačiū!
DNS svetainės analizės svetainė:
Hipersaito prisijungimas matomas.
|
Paskelbta 2018-08-18 22:12:25
|
|
|
|
