Windows2008DNS服務(wù)器設(shè)置

1、眾所周知.DNS是域名系統(tǒng)（Domain Name System）的簡稱。DNS服務(wù)用于將域名解析為IP地址。它是AD環(huán) 境正常運行的基礎(chǔ)。一、根域名服務(wù)器全球共有13臺根域名服務(wù)器。這13臺根域名服務(wù)器中名字分別為“ A”至“ M，其中 10臺設(shè)置在美國, 另外各有一臺設(shè)置于英國、瑞典和日本。二、查詢方式遞歸查詢：DNS客戶端直接要求得到完整的解析結(jié)果（如家用上網(wǎng)） 迭代查詢：DNS客戶端只能得到下一個 DNS服務(wù)器的地址。三、緩存緩存包括DNS服務(wù)器緩存和DNS客戶端緩存。即當(dāng)查詢（或訪問）某一主機后，服務(wù)器（客戶端）會將該 記錄緩存保留一段時間。當(dāng)下次再查詢這臺主機時，由于緩存的存在，通

2、訊流量會大大的減少。緩存條目主要包括兩種類型是：一種通過查詢DNS服務(wù)器獲得；另外是通過 systemroot%system32driversetchosts獲得的。第一種類型緩存在一段時間后會過期，過期時間由第一次查詢時得到的DNS應(yīng)答中所包括的生命周期（TTL決定）?？梢酝ㄟ^命令ipconfig /displaydns查看緩存內(nèi)容和過期前的剩余時間> <ii itU："MUdnjn i ：fft:rft t0r>ipcnii!r ig Zd isp I florinsLlindlaws IP 配呂wu bi.ng .can錄 曲型間度：記-IE# uwwbiji

3、gixCon:S:343H:8>答蘿: searc h«. rs 七芭|1 呻帆益ll £l e?. ne t.nlcrosoFt;:-.活 至話-KIE 錄 nnrawy .gQogle »cncum込.s leonllna .niicofiaf t,B ： 5 s 342»* . ： 8宀答龕«. s leOflli/IH .ni£ll'O&£lf t-COM.Edqi&lkiB V.het占:wvWigooglocni豊, : 129.i -1:答秦 : 2KJ-2eB.37-afc

4、71;3 www.gong11c«rna 1:12?i&«除了緩存肯定應(yīng)答，還有緩存否定應(yīng)答。否定應(yīng)答來自于DNS!務(wù)器，當(dāng)DNS服務(wù)器查詢后發(fā)現(xiàn)沒有與客戶機要查詢的主機相匹配的記錄后，它就會發(fā)送否定應(yīng)答。這種緩存不附帶TTL,缺省情況下，Windows緩存指定了 5-15分鐘的生命期。具體的數(shù)字由Windows版本和配置決定，可以通過修改注冊表的有關(guān)鍵值來 控制這一行為。（具體設(shè)置見 ）可以通過ipconfig /flushdns命令清除緩存。清除DNS服務(wù)器緩存的方法：在DNS服務(wù)器管理控制臺，右擊DNS服務(wù)器名，選擇清除緩存。3 B I1±1+l_J

5、-a>211名稱酉隘DHS瞬器©創(chuàng)默認應(yīng)用程序目錄分區(qū) 淞區(qū)域但）為所有區(qū)城i殳畫老化/清理蒼除辺時資源記錄00更新朋務(wù)器數(shù)據(jù)文件0J）清除韁存但）啟動 nslookup （A）所有任務(wù)血萱看(V)刷新妁導(dǎo)出列喪厲性曲四、動態(tài)更新在AD環(huán)境中，要完成動態(tài)更新，必須在 DNS服務(wù)器上配置允許動態(tài)更新刪除on I?設(shè)蠱 BHS jttlHS |B1E服騎器地址按使用順序排列)00：亞.1資.1. 13添加0)； |編輯側(cè)一同時客戶端也要進行相關(guān)設(shè)置高靈TCF/ir設(shè)蠱要解析不臺格的易三個設(shè)畫應(yīng)用于所有啟用TCP/IP的連接° 停附加主要的和連機特定的。駱后鸚CP)就圖加主

6、DHS后綴的父后錨CDC時加這些IBS后鱷(按順尉血：此連接的BITS啟在DHS中注胡就鏤的地址(X) 廣在DHS逹冊中使融匕連接的BUS后纜加添加®I編曙£ 取消默認設(shè)置下，客戶端會在以下幾個時間更新DNS記錄：機器啟動時、IP址直或計算機更名后；lpconfig/registerDNS強制更新。此外客戶端每24小時會重新注冊IP地址五、根提示根提示是用來在本地DNS 服務(wù)器上不存在的域的查詢。只有在轉(zhuǎn)發(fā)器沒有配置沒有配置或未響應(yīng)的情況下, 才使用這些根提示。這是局域網(wǎng)上的訪問互聯(lián)網(wǎng)使用的方法之一。母1AHxg BiQ肆i n jB 3 R2TC0I 曰名稱王（S3：正向

7、董找區(qū)域1""II Ada事件日志i債任圭位點|監(jiān)視1安全播口i轉(zhuǎn)發(fā)器I高級榨提示調(diào)試曰志丘叩m 彌（E） 晰® 確定 1取消如果發(fā)現(xiàn)上面根域服務(wù)器不完整，我們可以手工添加或從其它服務(wù)器復(fù)制這些更域服務(wù)器的信息 六、轉(zhuǎn)發(fā)器（條件轉(zhuǎn)發(fā)）我們在DNS服務(wù)器上設(shè)置轉(zhuǎn)發(fā)器或條件轉(zhuǎn)發(fā)，當(dāng)客戶端查詢所有其它域（或某一其它域）時，DNS服務(wù)器將查詢請求轉(zhuǎn)到某一其它 DNS服務(wù)器。我們可以設(shè)置轉(zhuǎn)發(fā)器轉(zhuǎn)發(fā)到某一外網(wǎng)DNS服器，這樣就能使用局域網(wǎng)的計算機訪問互聯(lián)網(wǎng)了DUEj E2BC3Ji Plica KBiem TGMf 1 .ihniki和tvt±1糅Ji血H皿!Z*F

8、vr'反向砥拇囲Arii-ft-ts jj iE0$客慘I細IDE 14iXM主敢眄r両曲吐如|C沱科S3!侶救?幅廊托區(qū)旳卷辛目-小韶器raw齊不可朋"ZJ七、Round-Robin循環(huán)和Netmask Ordering 網(wǎng)絡(luò)掩碼排序B2BC01禹性事件日志1信任定位點1監(jiān)視i安全I接口i轉(zhuǎn)發(fā)器離級根提示丨調(diào)試日志i匪勞器版互號點： f TBOO '&HbC）服勞器選項）：口口禁用謹歸（也禁用轉(zhuǎn)發(fā)器）BIW輔助區(qū)域如果區(qū)域數(shù)據(jù)不正確，加載會尖贖口啟用循環(huán)W啟用網(wǎng)絡(luò)損聆E序 "保護緩存防阻楽星量成默認值氓）|1二 I或荀 d1於甸幫閒1通常像 的域名

9、會有很多IP地址，以便提高負載均衡和性能，這些服務(wù)器可能在地理位置上也是分散。當(dāng)客戶端訪問這些主機時，DNS服務(wù)器會使用Round-Robin循環(huán)在IP地址中查找，這樣能有效地將通信分布到不同的服務(wù)器上。同時DNS服務(wù)器使用Netmask Ordering網(wǎng)絡(luò)掩碼排序技術(shù)，返回與客戶端是近服務(wù)器IP地址。八、診斷可以使用dcdiag /test:dns 、nslookup和DNS服務(wù)器管理控制臺進行診斷。C：Adfi tnirfjiw目錄服務(wù)器斷EE左執(zhí)荷初滾覦討直:R2bCUAD ttgPE6進行所震的初始化翎試» R2肚旳 己通過測試CnnneEtivUy正在期試膚目器二 Default-Pint Ice-Ham JQDCai 幵始期弒 u Conn eel ivity醫(yī)在池廳王刖試正 IT 期試 務(wù)器彳 M Ault-Firflt-s ite -Hm R2