În familia de produse Microsoft, ADDS este o platformă de design foarte bună, când vine vorba de AD, trebuie să-l menționăm pe partenerul său - DNS, cred că toată lumea știe că DNS este important în AD, la fel ca bărbații și femeile, dacă vrei să faci o diferență, cei doi trebuie să fie combinați, fără niciun partid, această societate își va pierde culoarea!
DNS-ul este împărțit în zone de căutare anticipată și zone de căutare inversă, apoi împărțit în zone primare, secundare și zone de tip stub, iar există multe înregistrări în aceste zone; astăzi, să aruncăm o privire asupra acestor înregistrări:
1. Un record
Funcția de bază a înregistrării A este să indice care este IP-ul corespunzător unui nume de domeniu, este corespondența dintre numele de domeniu și adresa IP, exprimată astfel: Autentificarea cu hyperlink este vizibilă. 192.168.1.1 Acesta este un record de A! Pe lângă maparea IP a numelor de domenii, înregistrarea A are și o utilizare avansată care poate fi folosită ca soluție de echilibrare a sarcinii cu costuri reduse, cum ar fi,Autentificarea cu hyperlink este vizibilă. Poți crea mai multe înregistrări A corespunzătoare adreselor IP ale mai multor servere fizice, ceea ce poate asigura un echilibru de bază al traficului!
2. Dosar NS
Înregistrările NS și înregistrările SOA sunt două înregistrări indispensabile în orice regiune DNS, înregistrările NS sunt numite și înregistrări de server de nume, care sunt folosite pentru a indica care servere DNS sunt responsabile de rezolvare în această zonă, iar înregistrările SOA indică care dintre serverele DNS responsabile de rezolvare este serverul principal. Prin urmare, este imposibil ca vreo zonă DNS să lipsească ambele înregistrări. NS, care indică câți servere sunt responsabili pentru parsing în această zonă,
3. Dosarul SOA
Înregistrarea NS arată că există mai multe servere care analizează, dar care este serverul principal, NS nu explică, depinde de înregistrarea SOA, SOA se numește înregistrarea autorității de start, înregistrarea SOA arată care este serverul principal dintre numeroasele înregistrări NS!
4. Palmares MX
De exemplu, utilizatorul A trimite un email către utilizatorul B, apoi trebuie să interogheze înregistrarea MX a lui B către DNS, iar DNS-ul localizează înregistrarea MX a lui B și transmite înapoi către utilizatorul A, iar apoi utilizatorul A livrează emailul către serverul MX al utilizatorului B!
5. Înregistrare Cname
Cunoscute și ca înregistrări de pseudonime, putem înțelege că vom avea o poreclă când suntem tineri, iar când vom crește, vom avea un nume științific, deci din punct de vedere formal, numele științific este în conformitate cu sistemul de securitate publică, acea poreclă este doar un sinonim pentru noi, ceea ce are și un avantaj, adică față de a ne expune, cum ar fi un site a.com Când publicăm, poate crea o înregistrare de alias, iar B.com nu poate fi trimisă, astfel încât nu este ușor să fii detectat de utilizatorii externi! Atinge scopul de a te ascunde!
6. Recordul SRV
Înregistrările SRV sunt abrevieri pentru înregistrările de resurse de server, înregistrările SRV sunt o față nouă în înregistrările DNS, înregistrările SRV sunt definite doar în RFC2052, astfel încât multe versiuni mai vechi ale serverelor DNS nu suportă înregistrări SRV. Deci, la ce folosește înregistrarea SRV? Rolul înregistrărilor SRV este de a ilustra ce fel de servicii poate oferi un server! Înregistrările SRV au un loc important în Active Directory al Microsoft și, după cum știți, în era NT4, domeniile și DNS-ul nu aveau prea multă legătură unul cu celălalt. Dar de la Win2000, domeniile au devenit inseparabile de ajutorul DNS-ului, de ce? Pentru că calculatoarele din domeniu se bazează pe înregistrările DNS SRV pentru a localiza controlerele de domeniu! Se manifestă astfel:
—ldap._tcp.contoso.com 600 IN SRV 0 100 389 NS.contoso.com
ladp: 是一个服务，该标识说明把这台服务器当做响应LDAP请求的服务器
TCP: Protocolul folosit de acest serviciu poate fi TCP sau protocolul de pachete de utilizator "UDP".
contoso.com: Numele de domeniu pe care îl valorează acest document
600: Timpul implicit de supraviețuire pentru acest record (secunde)
IN: Clasa standard DNS pentru Internet
SRV: Identifică această înregistrare ca fiind o înregistrare SRV
0: Prioritate, dacă există mai multe înregistrări SRV pentru același serviciu, utilizatorul va încerca să conecteze mai întâi înregistrarea cu cea mai mică prioritate
100: Mecanism de echilibrare a încărcării, mai multe SRV-uri cu aceeași prioritate, apoi utilizatorul va încerca să conecteze înregistrarea cu greutate mare mai întâi
389: Portul folosit de acest serviciu
NS.contoso.com:提供此服务的主机
7. Recordul PTR
Înregistrările PTR sunt cunoscute și ca înregistrări pointer, înregistrările PTR sunt înregistrări inverse ale înregistrărilor A, care rezolvă adresele IP în nume de domenii. Deoarece am menționat anterior că zona inversă a DNS este responsabilă pentru rezolvarea de la IP la numele domeniului, dacă vrei să creezi o înregistrare PTR, trebuie să o creezi în zona inversă.
Cele de mai sus sunt doar câteva introduceri simple și, în special, explică formatul înregistrărilor SRV; dacă le stăpânești pentru managementul AD viitor, îți va fi de mare ajutor!
Dacă este ceva în neregulă cu ceea ce spui, te rog să-mi spui, iar dacă nu spui la loc, te rog să adaugi! Vă mulțumesc!
Site-ul de analiză a site-ului DNS:
Autentificarea cu hyperlink este vizibilă.
|
Postat pe 18.08.2018 22:12:25
|
|
|
|
