Microsoft produktu saimē ADDS ir ļoti laba dizaina platforma, kad runa ir par AD, tad mums jāpiemin viņa partneris - DNS, es uzskatu, ka visi zina, ka DNS ir svarīgs AD, tāpat kā vīrieši un sievietes, ja vēlaties kaut ko mainīt, abi no tiem ir jāapvieno, bez jebkādas puses, šī sabiedrība zaudēs savu krāsu!
DNS ir sadalīts uz priekšu vērstās meklēšanas zonās un reversās uzmeklēšanas zonās, un pēc tam sadalīts primārajā, sekundārajā un stumbra zonās, un šajās zonās ir daudz ierakstu, šodien apskatīsim šos ierakstus:
1. Ieraksts
A ieraksta pamatfunkcija ir norādīt, kas ir domēna vārdam atbilstošais IP, tā ir atbilstība starp domēna vārdu un IP adresi, kas izteikta šādi: Hipersaites pieteikšanās ir redzama. 192.168.1.1 Šis ir A rekords! Papildus domēna nosaukuma IP kartēšanai ierakstam ir arī uzlabots lietojums, ko var izmantot kā zemu izmaksu slodzes balansēšanas risinājumu, piemēram,Hipersaites pieteikšanās ir redzama. Jūs varat izveidot vairākus A ierakstus, kas atbilst vairāku fizisko serveru IP adresēm, kas var sasniegt pamata trafika līdzsvarošanu!
2. NS ieraksts
NS ieraksti un SOA ieraksti ir divi neaizstājami ieraksti jebkurā DNS reģionā, NS ierakstus sauc arī par nosaukumu servera ierakstiem, kurus izmanto, lai norādītu, kuri DNS serveri ir atbildīgi par izšķirtspēju šajā jomā, un SOA ieraksti norāda, kurš no DNS serveriem, kas ir atbildīgs par izšķirtspēju, ir primārais serveris. Tāpēc nav iespējams, ka nevienā DNS zonā trūkst abu ierakstu. NS ieraksts, kas norāda, cik serveru ir atbildīgi par parsēšanu šajā jomā,
3. SOA ieraksts
NS ieraksts parāda, ka ir vairāki serveri, kas parsē, bet kurš no tiem ir galvenais serveris, NS nepaskaidro, tas ir atkarīgs no SOA ieraksta, SOA tiek saukts par sākuma iestādes ierakstu, SOA ieraksts parāda, kurš ir galvenais serveris starp daudzajiem NS ierakstiem!
4. MX ieraksts
Piemēram, lietotājs A nosūta e-pasta ziņojumu lietotājam B, pēc tam viņam ir jāvaicā B MX ieraksts uz DNS, un DNS atrod B MX ierakstu un nosūta atpakaļ lietotājam A, un pēc tam lietotājs A piegādā e-pastu lietotāja B MX ierakstu serverim!
5. Cname ieraksts
Pazīstams arī kā aizstājvārdu ieraksti, mēs varam saprast, ka mums būs segvārds, kad mēs būsim jauni, un, kad mēs izaugsim, mums būs zinātnisks nosaukums, tāpēc formāli runājot, zinātniskais nosaukums atbilst sabiedriskās drošības sistēmai, šis segvārds mums ir tikai sinonīms, kam ir arī priekšrocība, tas ir, nekā pakļaut sevi, piemēram, vietni a.com Publicējot, viņš var izveidot aizstājvārdu ierakstu, un B.com nevar nosūtīt, lai ārējie lietotāji to nebūtu viegli atklāt! Sasniedziet mērķi slēpt sevi!
6. SRV ieraksts
SRV ieraksti ir servera resursu ierakstu saīsinājumi, SRV ieraksti ir jauna seja DNS ierakstos, SRV ieraksti ir definēti tikai RFC2052, tāpēc daudzas vecākas DNS serveru versijas neatbalsta SRV ierakstus. Tātad, kam tiek izmantots SRV ieraksts? SRV ierakstu loma ir ilustrēt, kādus pakalpojumus serveris var sniegt! SRV ierakstiem ir svarīga vieta Microsoft Active Directory, un, kā jūs zināt, NT4 laikmetā domēniem un DNS nebija daudz sakara. Bet kopš Win2000 domēni ir neatdalāmi no DNS palīdzības, kāpēc? Tā kā domēna datori paļaujas uz DNS SRV ierakstiem, lai atrastu domēna kontrollerus! Tas izpaužas kā:
—ldap._tcp.contoso.com 600 SRV 0 100 389 NS.contoso.com
ladp: 是一个服务，该标识说明把这台服务器当做响应LDAP请求的服务器
TCP: šī pakalpojuma izmantotais protokols var būt TCP vai lietotāja pakešu protokols "UDP".
contoso.com: domēna vārds, kura vērtība ir šis ieraksts
600: šī ieraksta noklusējuma izdzīvošanas laiks (sekundēs)
IN: Standarta DNS interneta klase
SRV: identificē šo ierakstu kā SRV ierakstu
0: Prioritāte, ja vienam un tam pašam pakalpojumam ir vairāki SRV ieraksti, lietotājs vispirms mēģinās savienot ierakstu ar zemāko prioritāti
100: Slodzes balansēšanas mehānisms, vairāki SRV ar vienu un to pašu prioritāti, tad lietotājs vispirms mēģinās savienot ierakstu ar lielu svaru
389: Ports, ko izmanto šis pakalpojums
NS.contoso.com:提供此服务的主机
7. PTR ieraksts
PTR ieraksti ir pazīstami arī kā rādītāja ieraksti, PTR ieraksti ir A ierakstu reversie ieraksti, kas IP adreses pārvērš domēna nosaukumos. Tā kā mēs iepriekš minējām, ka DNS apgrieztā zona ir atbildīga par atrisināšanu no IP uz domēna nosaukumu, ja vēlaties izveidot PTR ierakstu, tas ir jāizveido apgrieztā zonā.
Iepriekš minētie ir tikai daži vienkārši ievadi, un īpaši izskaidro SRV ierakstu formātu, ja jūs tos apgūsiet turpmākai AD pārvaldībai, tas būs ļoti noderīgi!
Ja kaut kas nav kārtībā ar to, ko jūs sakāt, lūdzu, pastāstiet, un, ja jūs to nesakāt vietā, lūdzu, pievienojiet! Paldies!
DNS vietnes analīzes tīmekļa vietne:
Hipersaites pieteikšanās ir redzama.
|
Publicēts 18.08.2018 22:12:25
|
|
|
|
