I Microsofts produktfamilj är ADDS en mycket bra designplattform, när det gäller AD måste vi nämna hans partner – DNS, jag tror att alla vet att DNS är viktigt inom AD, precis som män och kvinnor, om du vill göra skillnad måste de två kombineras, utan någon parti, detta samhälle kommer att förlora sin färg!
DNS är uppdelat i framåtriktade uppslagszoner och omvända uppslagszoner, och sedan uppdelade i primära, sekundära och stubzoner, och det finns många poster i dessa zoner. Låt oss idag titta på dessa poster:
1. Ett register
Den grundläggande funktionen för en post är att ange vilken IP som motsvarar ett domännamn, det är korrespondensen mellan domännamnet och IP-adressen, uttryckt enligt följande: Inloggningen med hyperlänken är synlig. 192.168.1.1 Det här är ett A-rekord! Utöver domännamn-IP-mappning har en post också en avancerad användning som kan användas som en kostnadseffektiv lastbalanseringslösning, såsom,Inloggningen med hyperlänken är synlig. Du kan skapa flera A-poster som motsvarar IP-adresserna till flera fysiska servrar, vilket kan uppnå grundläggande trafikbalansering!
2. NS-rekord
NS-poster och SOA-poster är två oumbärliga poster i varje DNS-region, NS-poster kallas också namnserverposter, vilka används för att ange vilka DNS-servrar som ansvarar för upplösning i detta område, och SOA-poster anger vilken av DNS-servrarna som ansvarar för upplösningen som är primärserver. Därför är det omöjligt för någon DNS-zon att sakna båda posterna. NS-posten, som anger hur många servrar som ansvarar för att tolka i detta område,
3. SOA-rekord
NS-posten visar att det finns flera servrar som parsar, men vilken som är masterservern förklarar NS inte, detta beror på SOA-posten, SOA kallas startauktoritetsposten, SOA-posten visar vilken som är huvudservern bland de många NS-posterna!
4. MX-rekord
Till exempel skickar användare A ett mejl till användare B, sedan behöver han fråga MX-posten för B till DNS, och DNS lokaliserar MX-posten för B och skickar tillbaka till användare A, och sedan levererar användare A mejlet till användare B:s MX-postserver!
5. Cname-register
Även kända som aliasregister, kan vi förstå att vi kommer att ha ett smeknamn när vi är unga, och när vi blir vuxna kommer vi att ha ett vetenskapligt namn, så formellt sett är det vetenskapliga namnet i linje med det offentliga säkerhetssystemet, det smeknamnet är bara en synonym för oss, vilket också har en fördel, det vill säga att man inte kan exponera sig själv, som en webbplats a.com När man publicerar kan man upprätta en aliaspost, och B.com kan inte skickas ut, så det är inte lätt att bli upptäckt av externa användare! Uppnå syftet att gömma dig!
6. SRV-rekord
SRV-poster är förkortningar för serverresursposter, SRV-poster är en ny sida i DNS-poster, SRV-poster definieras endast i RFC2052, så många äldre versioner av DNS-servrar stöder inte SRV-poster. Så vad används SRV-posten till? SRV-posternas roll är att illustrera vilka tjänster en server kan erbjuda! SRV-poster har en viktig plats i Microsofts Active Directory, och som du vet hade domäner och DNS inte mycket med varandra att göra under NT4-eran. Men sedan Win2000 har domäner varit oskiljaktiga från hjälp av DNS, varför? För att datorer i domänen förlitar sig på DNS SRV-poster för att lokalisera domänkontrollanter! Den yttrar sig som:
—ldap._tcp.contoso.com 600 I SRV 0 100 389 NS.contoso.com
ladp: 是一个服务，该标识说明把这台服务器当做响应LDAP请求的服务器
TCP: Protokollet som används av denna tjänst kan vara TCP eller användarpaketprotokollet "UDP".
contoso.com: Domännamnet som denna post är värd
600: Standard överlevnadstid för detta rekord (sekunder)
IN: Standard DNS Internet-klass
SRV: Identifierar denna post som en SRV-post
0: Prioritet, om det finns flera SRV-poster för samma tjänst kommer användaren först att försöka koppla posten med lägst prioritet
100: Lastbalanseringsmekanism, flera SRV:er med samma prioritet, sedan försöker användaren först koppla ihop posten med hög vikt
389: Hamnen som används av denna tjänst
NS.contoso.com:提供此服务的主机
7. PTR-rekord
PTR-poster kallas även pekarposter, PTR-poster är omvända poster av A-poster, som löser IP-adresser till domännamn. Eftersom vi nämnde tidigare att den omvända zonen i DNS ansvarar för att lösa från IP till domännamn, måste du skapa en PTR-post i den omvända zonen.
Ovanstående är bara några enkla introduktioner, och förklarar särskilt formatet på SRV-poster, om du behärskar dessa för framtida AD-hantering kommer det vara till stor hjälp!
Om det är något fel med det du säger, vänligen ge råd, och om du inte säger det på rätt sätt, lägg gärna till! Tack!
DNS Site Analysis webbplats:
Inloggningen med hyperlänken är synlig.
|
Publicerad på 2018-08-18 22:12:25
|
|
|
|
