V Microsoftovi družini izdelkov je ADDS zelo dobra oblikovalska platforma, ko gre za AD, moramo omeniti njegovega partnerja – DNS, verjamem, da vsi vedo, da je DNS pomemben v AD, tako kot moški in ženske, če želite narediti razliko, ju je treba združiti, brez kakršnekoli stranke, ta družba bo izgubila svojo barvo!
DNS je razdeljen na cone za naprej iskanje in cone za obratno iskanje, nato pa na primarno, sekundarno in okvirno cono, in v teh conah je veliko zapisov, danes pa si poglejmo te zapise:
1. Rekord
Osnovna funkcija zapisa A je označevanje, kateri IP ustreza domeni, to je korespondenca med domeno in IP naslovom, izražena takole: Prijava do hiperpovezave je vidna. 192.168.1.1 To je rekord A! Poleg preslikave IP domen ima A zapis tudi napredno uporabo, ki jo je mogoče uporabiti kot nizkocenovno rešitev za uravnoteženje obremenitve, na primer,Prijava do hiperpovezave je vidna. Lahko ustvarite več A zapisov, ki ustrezajo IP naslovom več fizičnih strežnikov, kar omogoča osnovno uravnoteženje prometa!
2. Rekord NS
NS zapisi in SOA zapisi so dva nepogrešljiva zapisa v vsaki DNS regiji, NS zapisi se imenujejo tudi imenski strežniki, ki se uporabljajo za označevanje, kateri DNS strežniki so odgovorni za reševanje na tem področju, SOA zapisi pa kažejo, kateri DNS strežnik, odgovoren za reševanje, je primarni strežnik. Zato ni mogoče, da bi katera koli DNS cona manjkala oba zapisa. NS zapis, ki kaže, koliko strežnikov je odgovornih za razčlenjevanje na tem območju,
3. SOA zapis
NS zapis kaže, da več strežnikov analizira, vendar NS ne pojasni, kateri je glavni strežnik, to je odvisno od SOA zapisa, SOA se imenuje začetni avtoritativni zapis, SOA zapis pa prikazuje, kateri je glavni strežnik med mnogimi NS zapisi!
4. MX rekord
Na primer, uporabnik A pošlje e-pošto uporabniku B, nato mora ta poizvedovati MX zapis B v DNS, DNS pa najde MX zapis B in ga posreduje uporabniku A, nato pa uporabnik A dostavi e-pošto na MX strežnik zapisov uporabnika B!
5. Zapis o imenu
Znano tudi kot psevdonimski zapisi, lahko razumemo, da bomo imeli vzdevek, ko smo mladi, in ko odrastemo, bomo imeli znanstveno ime, zato je formalno znanstveno ime v skladu z javnovarnostnim sistemom, ta vzdevek je za nas le sopomenka, kar ima tudi prednost, saj se ne razkrivamo, kot je spletna stran a.com Pri objavljanju lahko vzpostavi vzdevek in B.com ne sme biti poslan ven, zato ga zunanji uporabniki težko odkrijejo! Doseži namen skrivanja!
6. Rekord SRV
SRV zapisi so okrajšave za zapise strežniških virov, SRV zapisi so sveža različica v DNS zapisih, SRV zapisi so definirani le v RFC2052, zato mnoge starejše različice DNS strežnikov SRV zapise ne podpirajo. Za kaj se torej uporablja SRV zapis? Vloga SRV zapisov je prikazati, kakšne storitve lahko strežnik zagotovi! SRV zapisi imajo pomembno mesto v Microsoftovem Active Directoryju, in kot veste, v dobi NT4 domene in DNS nista imela veliko skupnega med seboj. Ampak od Win2000 naprej so domene neločljivo povezane s pomočjo DNS, zakaj? Ker računalniki v domeni za lociranje domenskih krmilnikov uporabljajo DNS SRV zapise! Kaže se kot:
—ldap._tcp.contoso.com 600 V SRV 0 100 389 NS.contoso.com
ladp: 是一个服务，该标识说明把这台服务器当做响应LDAP请求的服务器
TCP: Protokol, ki ga uporablja ta storitev, je lahko TCP ali uporabniški paketni protokol "UDP".
contoso.com: Domena, ki je vredna tega zapisa
600: Privzeti čas preživetja za ta rekord (sekunde)
IN: Standardni DNS internetni razred
SRV: Identificira ta zapis kot SRV zapis
0: Prioriteta, če je za isto storitev več SRV zapisov, bo uporabnik najprej poskušal povezati zapis z najnižjo prioriteto
100: Mehanizem uravnoteženja obremenitve, več SRV-jev z enako prioriteto, nato uporabnik najprej poskuša povezati ploščo z visoko težo
389: Pristanišče, ki ga je uporabljala ta storitev
NS.contoso.com:提供此服务的主机
7. PTR rekord
PTR zapisi so znani tudi kot kazalni zapisi, PTR zapisi pa so obratni zapisi A zapisov, ki razrešujejo IP naslove v domenska imena. Ker smo prej omenili, da je obratna cona DNS odgovorna za razreševanje iz IP v domeno, če želite ustvariti PTR zapis, ga morate ustvariti v obratni coni.
Zgoraj so le preprosti uvodi in še posebej pojasnjujejo format SRV zapisov; če jih obvladaš za prihodnje upravljanje AD, ti bodo zelo pomagali!
Če je kaj narobe s tem, kar praviš, prosim za svetovanje, in če tega ne poveš vnaprej, prosim dodaj to! Hvala!
Spletna stran za analizo DNS:
Prijava do hiperpovezave je vidna.
|
Objavljeno na 18. 08. 2018 22:12:25
|
|
|
|
