DNS区域类型

简介:
DNS区域类型
  正向查找区域     反向查找区域
  主要区域     辅助区域    存根区域
  
DNS区域分为两大类:正向查找区域和反向查找区域: 
正向查找区域用于FQDN到IP地址的映射,当DNS客户端请求解析某个FQDN时,DNS服务器在正向查找区域中进行查找,并返回给DNS客户端对
应的IP地址;
  反向查找区域用于IP地址到FQDN的映射,当DNS客户端请求解析某个IP地址时,DNS服务器在反向查找区域中进行查找,并返回给DNS客户端
对应的FQDN。
而每一类区域又分为三种区域类型:主要区域、辅助区域、存根区域:
  主要区域(Primary):包含相应DNS命名空间所有的资源记录,是区域中所包含的所有DNS域的权威DNS服务器。可以对区域中所有资源记录进
行读写,即DNS服务器可以修改此区域中的数据,默认情况下区域数据以文本文件格式存放。你可以将主要区域的数据存放在活动目录中并且随
着活动目录数据的复制而复制,此时,此区域称为活动目录集成主要区域,在这种情况下,每一个运行在域控制器上的DNS服务器都可以对此主
要区域进行读写,这样避免了标准主要区域时出现的单点故障。
  辅助区域(Secondary):主要区域的备份,从主要区域直接复制而来;同样包含相应DNS命名空间所有的资源记录,是区域中所包含的所有DNS
域的权威DNS服务器;和主要区域不同之处是DNS服务器不能对辅助区域进行任何修改,即辅助区域是只读的。辅助区域数据只能以文本文件格式
存放。
  存根区域(Stub):存根区域是Windows Server 2003新增加的功能。此区域只是包含了用于分辨主要区域权威DNS服务器的记录,有三种记录
类型:
  SOA(委派区域的起始授权机构):此记录用于识别该区域的主要来源DNS服务器和其他区域属性;
  NS(名称服务器):此记录包含了此区域的权威DNS服务器列表;
  A glue(粘附A记录):此记录包含了此区域的权威DNS服务器的IP地址。
  默认情况下区域数据以文本文件格式存放,不过你可以和主要区域一样将存根区域的数据存放在活动目录中并且随着活动目录数据的复制
而复制。
  当DNS客户端发起解析请求时:
    1.对于属于所管理的主要区域和辅助区域的解析,DNS服务器向DNS客户端执行权威答复。
    2.而对于所管理的 存根区域 的解析,如果客户端发起递归查询,则DNS 服务器会使用该存根区域中的资源记录来解析查询。DNS服务器向
存根区域的NS资源记录中指定的权威DNS服务器(SOA)发送迭代查询,仿佛在使用其缓存中的NS资源记录一样;如果DNS服务器找不到其存根区域
中的权威DNS服务器,那么DNS服务器会尝试使用  根提示信息  进行标准递归查询。如果客户端发起迭代查询,DNS服务器会返回一个包含存根
区域中指定服务器的参考信息,而不再进行其他操作。
  如果存根区域的权威DNS服务器对本地DNS服务器发起的解析请求进行答复,本地DNS服务器会将接收到的资源记录存储在自己的缓存中,而
不是将这些资源记录存储在存根区域中,唯一的例外是返回的粘附A记录,它会存储在存根区域中。存储在缓存中的资源记录按照每个资源记录
中的生存时间 (TTL) 的值进行缓存;而存放在存根区域中的SOA、NS 和粘附A资源记录按照SOA记录中指定的过期间隔过期(该过期间隔是在创建
存根区域期间创建的,在从原始主要区域复制时更新)。
  当某个DNS服务器(父DNS服务器)向另外一个DNS服务器做子区域委派时,如果子区域中添加了新的权威DNS服务器,父DNS服务器是不会知道
的,除非你在父DNS服务器上手动添加。存根区域主要是用于解决这个问题,你可以在父DNS服务器上为委派的子区域做一个存根区域,从而可
以从委派的子区域自动获取权威DNS服务器的更新而不需要额外的手动操作。
本文转自OnMyWay博客51CTO博客,原文链接http://blog.51cto.com/active/290498如需转载请自行联系原作者

yab109
相关文章
Kali 换源(国内优质镜像源地址)2023最新
Kali 换源(国内优质镜像源地址)2023最新
6225 0
|
5月前
|
自然语言处理 数据可视化 数据挖掘
BI已死?OpenClaw重塑数据分析:阿里云/本地部署+百炼免费API配置+飞书集成+超市数据实战指南
2026年,一场悄无声息的数据分析革命正在发生。参考文章作者的一句“BI已死!”,道出了无数业务人员的心声——当传统BI还在纠结报表模板、SQL语法时,OpenClaw(昵称“龙虾”)已凭借“自然语言对话+技能组合+一键可视化”的丝滑体验,让业务人员无需技术背景,就能完成从数据导入到报表生成、飞书文档写入的全流程。
931 0
|
8月前
|
弹性计算 人工智能 安全
阿里云Alibaba Cloud Linux是什么?Alibaba Cloud Linux镜像系统问题解答FAQ
Alibaba Cloud Linux是阿里云自研的免费Linux操作系统,兼容CentOS/RHEL生态,提供十年长期支持。深度优化云服务器ECS性能,支持AI、大数据、数据库等场景,具备安全加固、内核热补丁、多架构支持等能力,广泛应用于阿里云大规模实例部署。
927 3
只要会发文,就能多一份收入?这 5 个平台,普通人可以先试起来
本文为普通人量身打造图文副业入门指南,梳理今日头条、百家号、知乎、微信公众号、小红书5大低门槛平台特点与实操策略,强调“先写起来、再优化、重积累”,避开盲目铺量、自嗨写作等常见误区,助你从0开始用内容沉淀粉丝、建立信任、实现多元变现。
|
7月前
|
运维 网络协议
Wireshark安装步骤详解(附抓包与过滤教程)
Wireshark.exe 是专业网络抓包分析工具,支持实时捕获HTTP/TCP/UDP等协议数据,助力故障排查与协议学习。需管理员权限运行,安装含NPcap驱动,首次使用选择网卡即可开始抓包。(239字)
|
传感器 人工智能 自然语言处理
火热邀测!DataWorks数据集成支持大模型AI处理
阿里云DataWorks数据集成新增大模型AI处理功能,支持在数据同步中无缝调用通义千问等AI模型,实现文本翻译、情感分析、摘要生成等功能。适用于电商客服、智能汽车、供应链、医疗、金融、法律及教育等多个场景,大幅提升数据处理效率与洞察深度。用户可通过自然语言配置,快速完成高级数据分析与处理,无需额外部署调试。立即申请测试资格,体验智能化数据处理!
1806 4
火热邀测!DataWorks数据集成支持大模型AI处理
|
缓存 安全 PHP
攻防世界06-get_post
攻防世界06-get_post
|
数据安全/隐私保护
攻防世界web-----easyupload
攻防世界web-----easyupload
|
监控 UED
深入理解Call-ID头字段的重要性
【8月更文挑战第24天】
1191 0
|
机器学习/深度学习 并行计算 数据挖掘
请详细介绍GPU加速
【10月更文挑战第20天】请详细介绍GPU加速