《一起学DNS系列(十一)DNS服务器属性之高级服务器选项.doc》由会员分享,可在线阅读,更多相关《一起学DNS系列(十一)DNS服务器属性之高级服务器选项.doc(6页珍藏版)》请在得力文库 - 分享文档赚钱的网站上搜索。
1、接着第九节的未完的局部,我们来继续探讨DNS效劳器的属性,今天主要内容是【高级】选项卡,也是DNS属性比拟重要的一局部,但有趣的是,我们平时却很少修改这里的内容。不过,各个选项的含义还是需要认真理解的。 翻开DNS属性,找到【高级】选项卡,如下列图:这个是【高级】选项卡里的内容,这里我们一一进行讲解。第一局部:这里的效劳器版本号主要是为了 咨询、疑难解答时候,告知工程师这个版本号,便于解决问题。其实也就是在寻求MS技术支持效劳时会用得到的。在版本号5.2.37900xece中,5.2是整个系统的版本号,后面的0xece就是十六进制表示方式,换成十进制就是3790。这局部东西很少,了解即可。第二
2、局部: 看设置工程的多少就知道这局部是重点啦,确实如此。在这里我们来对每一个选项进行描述,重点地方重点讲解。请注意,以下所有设置均不保存。禁用递归也禁用转发器 上两节里,表达了有关DNS的递归和迭代查询的内容,这个选项也与之有关。如果勾选,那么也就是说关闭了DNS效劳器的递归,同时【转发器】选项卡也将失去作用,这样DNS效劳器就只能工作在迭代查询的模式下了。也就是只能相应查询请求,而不代为查询,默认为启用此项。如下列图:BIND 辅助区域 BIND是linux下DNS效劳器,我们可以讲两个系统的NS效劳器联合起来使用,但由于Windows下的DNS在在区域传输时使用快速传输格式,这与BIND有
3、一定差异,不过BIIND4.94以上的版本都支持这种格式,所以这是个保存选项,是为了兼容早版本的BIND效劳器。如果区域数据不正确,记载会失败这一项比拟好理解,中选中此项后,在DNS在加载区域数据时,如果数据有问题,那么会停驶加载,并出现错误提示,反之那么继续之前的操作,即使数据不正确。显然,这并不是我们想要的结果,所以默认情况下此项未启用,目的是保证区域数据的正确性,同时也是为了可以给客户端提供正确的请求结果。 启用循环 默认情况下,这项设置是启用的,如果你的效劳器中有多条类似的记录且访问量很大的话,建议使用此功能。英文版的系统中被称为Round Robin,提到这个可能不少朋友都有接触或了
4、解,那具体是做什么的呢? 不知道大家是否有这样的经历,在检测网络通断的时候,常用的方法是用ping一个网站,比方网易,细心的朋友可能会发现,每次ping所返回的IP地址不一样。这里来做一个测试,如下列图:从上图可以看到 163 的IP,然后我换了一台机器,再次运行ping,如下列图:大家可以看到,此时返回的IP已经不再是先前那个了,这是为什么呢?同样的一个网站,地址一样,但ping的返回值却不一致。那,原因何在?其实,如果在DNS中启用了循环功能,就可以实现这样的效果。对应163 这个域名而言,在创立www主机的时候,就同时对应了多个IP地址,比方1.1.1.1、2.2.2.2、3.3.3.3
5、,在DNS的配置文件中表达如下:wwwIN A1.1.1.1 2.2.2.2 3.3.3.3当第一个客户请求www的解析时,按照默认顺序进行相应,也就是系统会自动返回1.1.1.1给客户端,当第二个客户请求www的解析时,由于启用了DNS循环,所以DNS会将这个列表做循环处理,如下所示:wwwIN A 2.2.2.21.1.1.13.3.3.3这样一来,返回的IP就是2.2.2.2,同理,第三个客户端得到的IP可能就是3.3.3.3。从上面例子可以看到,DNS循环功能其实算是一种很简单的负载平衡处理机制,通过这个方法可以起到分担效劳器压力的作用。当然,163所采用负载技术远比这个复杂,生产环境
6、中对DNS性能负载的处理的方法也多种多样,这里仅仅是个范例而已。启用网络掩码排序 从这一设置是win2003新增的一个功能,简单的说,针对客户端请求的解析,当存在多个匹配记录时,系统会自动这些记录与客户端IP的网络掩码匹配度,按照最相似的原那么,来应答客户端的解析请求。来举个例子,这里有某个域名的A记录解析表:wwwIN A161.23.222.51220.22.120.3361.135.251.15当一个用户试图解析这个A记录时,如果他的IP是220.22.120.149,系统收到这个解析请求,就会把这个IP和列表中的记录进行掩码接近度匹配,他很快发现第二条记录和这个客户IP很接近,于是就会
7、把220.20.120.33作为结果返回给客户端。这就是DNS的网络掩码自动排序功能。此功能是对来访者实行的本地子网优先级匹配原那么,这样将最接近客户端IP的记录返回给对方,旨在加快客户端的访问速度和效率。同样,此项设置默认也是自动开启的。这里还有一点要说明,当同时启用了循环和网络掩码排序,掩码排序优先级高于循环,此时循环那么仅作为一种后备方式而存在,如果来访者IP都无法匹配,那么会采用循环的方式进行答复来访者。保护缓存防止污染 听起来有些抽象,解释一下大家就会很快理解了。 当本地DNS效劳器解析无法解析某一地址,比方 kkk ,它会向上游DNS效劳器发起查询从而获得一个参考回复,但反应的结果
8、可能是ccc 域的记录,显然并不是想要的,此时如果启用此选项,DNS效劳器那么不会缓存ccc 域的相关记录,而只缓存kkk 域的记录,这样做的目的是可以防止来自非法计算机冒充其他效劳器发出的错误答复的干扰。在英文版系统中,这项设置被称为Secure Cache Against Pollution,有些地方称为DNS中毒,说的就是这个意思。最明显的表现是明明输入的是 google ,结果自动跳转到一个陌生甚至是hacker的钓鱼网站,或者是解析某个URL时,得到一个奇怪的IP地址,比方12.34.56.78此IP真实存在,类似这些情况,可能原因就是本机甚至本地的DNS中毒了。系统为了平安起见,这
9、个设置也是默认被开启的。第三局部:这局部主要有3个选项,具体讲解如下:【名称检查】顾名思义,就是对提交的内容进行名称上的筛选,我们可以有4种选择,如下列图:默认是第三种,多字节UTF8,那这几种有什么区别呢?如下列图介绍:我们平时看到的域名长度的一些规定,比方“每节DNS域名不能超过63字节,完整DNS域名不能超过255字节,就是从这里来的。这个设置我们根本不去理会,了解就好。【启动时加载区域数据】这里有三个启动选项,如下列图:默认情况下DNS启动时是从AD和注册表中加载启动文件,对于非与环境,自然只能从效劳器的注册表中加载了启动数据了。“从文件这项是指DNS会类似BIND一样依靠named.boot这样的文件进行启动的设置,此设置保持默认即可。【启动过时记录自动清理】如果想定期清理DNS的一些记录,如无效缓存或过时的记录等就可以通过设置清理周期来完成。此选项卡右下角的【重置成默认值】是可以讲设置复原到最初状态,当设置出错或打算去除以往设置时,点一下该按钮即可恢复如初。以上是DNS效劳器属性的【高级】选项卡的全部内容,东西很多,知识点很丰富,希望可以对你有所帮助。剩下的几个选项卡会在下面的章节做介绍,敬请期待!
限制150内