V produktovej rodine Microsoft je ADDS veľmi dobrá dizajnérska platforma, pokiaľ ide o AD, musíme spomenúť jeho partnera – DNS, verím, že každý vie, že DNS je v AD dôležité, rovnako ako muži a ženy, ak chcete niečo zmeniť, musia byť spojené, bez akejkoľvek strany, táto spoločnosť stratí svoju farbu!
DNS je rozdelený na zóny forward lookup a zóny spätného vyhľadávania, a potom na primárne, sekundárne a stub zóny, a v týchto zónach je veľa záznamov, dnes sa pozrime na tieto záznamy:
1. Rekord
Základnou funkciou záznamu A je označiť, čo je IP zodpovedajúca doménovému mene, ide o korešpondenciu medzi doménovým menom a IP adresou, vyjadrenú nasledovne: Prihlásenie na hypertextový odkaz je viditeľné. 192.168.1.1 Toto je rekord A! Okrem mapovania IP doménových mien má záznam aj pokročilé využitie, ktoré možno použiť ako nízkonákladové riešenie na vyvažovanie záťaže, napríklad,Prihlásenie na hypertextový odkaz je viditeľné. Môžete vytvoriť viacero A záznamov zodpovedajúcich IP adresám viacerých fyzických serverov, čo umožňuje základné vyvažovanie prevádzky!
2. Rekord NS
NS záznamy a SOA záznamy sú dva nevyhnutné záznamy v každom DNS regióne, NS záznamy sa tiež nazývajú name server records, ktoré slúžia na označenie, ktoré DNS servery sú zodpovedné za riešenie v tejto oblasti, a SOA záznamy určujú, ktorý DNS server zodpovedný za riešenie je primárny. Preto je nemožné, aby v žiadnej DNS zóne chýbali oba záznamy. NS záznam, ktorý ukazuje, koľko serverov je zodpovedných za parsovanie v tejto oblasti,
3. Záznam SOA
NS záznam ukazuje, že existuje viacero serverov, ktoré analyzujú, ale ktorý z nich je hlavný server, NS nevysvetľuje, závisí to od SOA záznamu, SOA sa nazýva počiatočný autoritný záznam, SOA záznam ukazuje, ktorý z nich je hlavný server z mnohých NS záznamov!
4. MX rekord
Napríklad používateľ A pošle e-mail používateľovi B, potom musí dotazovať MX záznam B do DNS, DNS lokalizuje MX záznam B a pošle ho späť používateľovi A, a používateľ A doručí e-mail na MX záznamový server používateľa B!
5. Záznam mena
Známe aj ako aliasové záznamy, vieme pochopiť, že prezývku budeme mať už ako mladí, a keď vyrastieme, budeme mať vedecké meno, takže formálne je vedecké meno v súlade so systémom verejnej bezpečnosti, táto prezývka je pre nás len synonymom, čo má tiež výhodu, teda opozíciu odhaľovania, napríklad na webovej stránke a.com Pri publikovaní môže vytvoriť aliasový záznam, B.com ktorý nemôže byť odoslaný von, takže nie je ľahké ho odhaliť externými používateľmi! Dosiahnite účel skrývania sa!
6. Rekord SRV
SRV záznamy sú skratky pre serverové záznamy o zdrojoch, SRV záznamy sú novou tvárou v DNS záznamoch, SRV záznamy sú definované len v RFC2052, takže mnohé staršie verzie DNS serverov SRV záznamy nepodporujú. Na čo sa teda SRV záznam používa? Úlohou SRV záznamov je ukázať, aké služby môže server poskytovať! SRV záznamy majú dôležité miesto v Microsoft Active Directory a ako viete, v ére NT4 nemali domény a DNS veľa spoločného. Ale od Win2000 sú domény neoddeliteľné od pomoci DNS, prečo? Pretože počítače v doméne sa spoliehajú na DNS SRV záznamy na lokalizáciu doménových kontrolérov! Prejavuje sa ako:
—ldap._tcp.contoso.com 600 V SRV 0 100 389 NS.contoso.com
ladp: 是一个服务，该标识说明把这台服务器当做响应LDAP请求的服务器
TCP: Protokol používaný touto službou môže byť TCP alebo používateľský paketový protokol "UDP".
contoso.com: Doména, ktorú tento záznam stojí
600: Predvolený čas prežitia pre tento rekord (sekundy)
IN: Štandardná DNS internetová trieda
SRV: Identifikuje tento záznam ako SRV záznam
0: Priorita, ak je pre tú istú službu viacero SRV záznamov, používateľ sa najskôr pokúsi pripojiť záznam s najnižšou prioritou
100: Mechanizmus vyvažovania záťaže, viacero SRV s rovnakou prioritou, potom sa používateľ pokúsi najprv pripojiť platňu s vysokou váhou
389: Prístav používaný touto službou
NS.contoso.com:提供此服务的主机
7. PTR rekord
PTR záznamy sú tiež známe ako ukazovacie záznamy, PTR záznamy sú reverzné záznamy A záznamov, ktoré rozlišujú IP adresy na doménové mená. Keďže sme už spomínali, že reverzná zóna DNS je zodpovedná za riešenie z IP na doménové meno, ak chcete vytvoriť PTR záznam, musíte ho vytvoriť v reverznej zóne.
Vyššie uvedené sú len jednoduché úvody a najmä vysvetľujú formát SRV záznamov, ak ich zvládneš pre budúce riadenie AD, veľmi ti to pomôže!
Ak je niečo zle s tým, čo hovoríte, prosím, poraďte, a ak to nehovoríte správne, prosím, pridajte to! Ďakujem!
Webová stránka s analýzou DNS stránok:
Prihlásenie na hypertextový odkaz je viditeľné.
|
Zverejnené 18. 8. 2018 22:12:25
|
|
|
|
