Windows server——部署DNS服务（3）

阿里云国内75折回扣微信号：monov8

阿里云国际，腾讯云国际，低至75折。AWS 93折免费开户实名账号代冲值优惠多多微信号：monov8 飞机：@monov6

作者简介一名云计算网络运维人员、每天分享网络与运维的技术与干货。

座右铭低头赶路敬事如仪

个人主页网络豆的主页

前言

本章将会继续讲解《Windows server——部署DNS服务》前期回顾Windows server——部署DNS服务 Windows server——部署DNS服务2

一.管理DNS服务

1.子域

区域中的资源记录有可能会很多那将严重影响管理员维护的效率和质量此时可以在区域下面用“子域”对资源记录进行逻辑分类。

案例

某公司在北京、上海、广州等地都有分公司分公司之间通过专线连接公司网络由北京总部直接管理北京分公司与北京总部共用同一台DNS服务器外地分公司建立有自己的DNS服务器。由于资源较多管理员想根据部门去管理DNS记录该如何配置DNS服务器呢

为北京分公司建立子域的步骤如下

1打开“DNS管理器”窗口。
2展开“DNS管理器”窗口中的节点树右击已经创建好的“benet.com”在弹出的快捷菜单中选择“新建域”如图

3在“新建DNS域”对话框中的“请键入新的DNS域名”文本框中输入所要创建的域名“bj”单击“确定”按钮该子域创建成功如图

4根据需要在该子域中创建如主机记录、指针记录、别名记录等资源记录。

2. 委派

子域的信息都存储在父区域文件中当区域中的子域过多时维护起来很不方便并且还会遇到域名查询量的瓶颈。通过在区域中新建委派就可以将子域委派到其他服务器例如根域DNS服务器和顶级域DNS服务器之间的关系就是委派。根域DNS服务器将所有顶级域都委派出去而且不接收递归查询以降低自己的访问负荷和维护成本。

创建子域和创建委派操作都会创建一个新的域但是二者的区别在于创建子域时子域的权威域就是父区域中的权威域而在创建委派时需要给新域指定权威服务器。

案例

某公司有一台DNS服务器其内部局域网使用benet.com作为域名现在该公司在上海成立分公司上海分公司使用专线和总公司连接上海分公司计划使用“sh.benet.com”作为域名并且在本地进行解析应该如何实现

1添加主机记录

在父区域所在的DNS服务器上添加主机记录该主机记录的IP地址为上海子域的DNS服务器

2新建委派

右击“benet.com”在弹出的快捷菜单中选择“新建委派”如图

3打开新建委派向导

在“新建委派向导”的“欢迎使用新建委派向导”对话框中单击“下一步”按钮如图所示。

4新建受委派域名

在“受委派域名”对话框中输入委派的域名称为“sh”单击“下一步”按钮如图所示。

5添加名称服务器

在“名称服务器”对话框中单击“添加”按钮指定可以主持委派的DNS服务器名称如图所示。

6新建名称服务器记录

在“新建名称服务器记录”对话框中输入服务器的FQDN单击“解析”按钮解析成功后会出现服务器P地址单击“确定”按钮如图所示。

7指定名称服务器

添加完成后会在“名称服务器”对话框中显示子域的DNS服务器FQDN和IP地址单击“下一步”按钮如图所示。

8完成委派配置

单击“完成”按钮完成新建委派如图所示。

9)建立上海的DNS区城

在上海的ONS服务器上新建“主要区城”区城名称为“sh,benet.com”如图所示。在“新建区域向导”中依次单击“下一步”按钮完成新建区域即可。建立完成后上海分公司就可以在本地管理域名记录总公司也能通过城名扩展名“sh.benet.com”访问上海分公司。

3.区域传送

为了减轻单台DNS服务器的负载并提供容错就要将同一台DNS服务器的内容保存在多合DNS服务器中这时就需要用到DNS的区域传送功能。简单地讲区域传送就是从主服务器上将区域文件的信息复制到辅助服务器上。

主服务器是区域传送的来源服务器它既可以是主要区域也可以是辅助区域如果主服务器是主要区城区域传送则直接从主要区域取得区域文件如果主服务器是辅助区域区域传送则仅传送区域文件的一个只读副本。

配置“区城传送”的步骤如下

1打开源区域的属性窗口

在第一台DNS服务器中打开“DNS管理器”窗口展开节点材右击需要复制的区域在弹出的快捷菜单中选择“属性”如图所示。

2没置区域传送

在“benet.com属性”对话框中选择“区域传送”选项卡选择“允许区域传送”下的“只允许到下列服务器”单选按钮单击“编辑”按钮如图所示。

3输入辅助服务器的地址

在“允许区域传送”对话框中输入辅助服务器的P地址验证后单击“确定”按钮如图所示。

4)完成区域传送设置

在“benet.com属性”对话框中确定配置的P地址和服务器FQDN单击“确定”按钮完成区域传送设置如图所示。

5新建辅助区域

在辅助服务器第二台DNS服务器上新建区域在“区域类型”对话框中选择“辅助区域”单选按钮单击“下一步”按钮如图

6设置辅助区域名称

在“区域名称”对话框中输入辅助区域的名称注意要和源区域完全相同单击“下一步”按钮如图所示。

7输入主DNS服务器地址

在“主DNS服务器”对话框中输入源区域服务器的P地址单击“下一步”按钮如图所示。

8完成新建辅助区域向导

在“正在完成新建区域向导”对话框中单击“完成”按钮如图所示。

9区域传送成功

如图所示展开辅助服务器的“DNS管理器”窗口中的节点树查看benet.com区域数据已经复制成功。

4.DNS转发器

1.DNS转发器简介

DNS转发器DNS Forwarder是指具有特殊功能和应用的DNS 服务器.当DNS服务器在接收DNS客户端的查询请求后它将在所管辖区域的数据库中寻找是否有该客户端的数据如果该DNS服务器的区域中没有该客户端的数据在DNS服务器所管辖区域数据库中没有该DNS客户端所查询的主机名则该DNS服务器需要转向其他的DNS服务器进行查询如图所示。

2.配置DNS转发器

DNS服务器可以解析自己区域文件中的域名对于本服务器查询不了的域名默认情况下将直接转发查询请求到根域DNS服务器。除此之外还有一种方法在DNS服务器上设置转发器将请求转发给其他DNS服务器。

转发器是网络上的一个DNS服务器它将对外部FODN的查询转发到网络外部的DNS服务器还可以使用条件转发器按照特定域名转发查询。

5.根提示

根提示使非根域的DNS服务器可以查找到根域DNS服务器。根域DNS服务器在互联网上有许多台分布在世界各地为了定位这些根域DNS服务器需要在非根域的DNS服务器上配置根提示。配置根提示的方法是右击某个DNS服务器在弹出的快捷菜单中选择“属性”在其属性对话框中选择“根提示”选项卡。在“名称服务器”列表中共有13个根服务器如图所示。根提示一般保持默认配置不要轻易修改。如果DNS服务器配置了转发器则优先查询转发器。