WindowsServer之DNS服务器配置

DNS是域名系统（Domain Name System)的简称。DNS服务用于将域名解析为IP地址。它是AD环境正常运行的基础。一、根域名服务器全球共有13台根域名服务器。这13台根域名服务器中名字分别为“A”至“M”，其中10台设置在美国，另外各有一台设置于英国、瑞典和日本。二、查询方式递归查询：DNS客户端直接要求得到完整的解析结果（如家用上网）。迭代查询：DNS客户端只能得到下一个DNS服务器的地址。三、缓存缓存包括DNS服务器缓存和DNS客户端缓存。即当查询（或访问）某一主机后，服务器（客户端）会将该记录缓存保留一段时间。当下次再查询这台主机时，由于缓存的存在，通讯流量会大大的减少。缓存条目主要包括两种类型是：一种通过查询DNS服务器获得；另外是通过%systemroot%system32driversetchosts获得的。第一种类型缓存在一段时间后会过期，过期时间由第一次查询时得到的DNS应答中所包括的生命周期（TTL决定）。可以通过命令ipconfig /displaydns查看缓存内容和过期前的剩余时间。除了缓存肯定应答，还有缓存否定应答。否定应答来自于DNS服务器，当DNS服务器查询后发现没有与客户机要查询的主机相匹配的记录后，它就会发送否定应答。这种缓存不附带TTL，缺省情况下，Windows缓存指定了5-15分钟的生命期。具体的数字由Windows版本和配置决定，可以通过修改注册表的有关键值来控制这一行为。(具体设置见可以通过ipconfig /flushdns命令清除缓存。清除DNS服务器缓存的方法：在DNS服务器管理控制台，右击DNS服务器名，选择清除缓存。四、动态更新在AD环境中，要完成动态更新，必须在DNS服务器上配置允许动态更新同时客户端也要进行相关设置默认设置下，客户端会在以下几个时间更新DNS记录：机器启动时、IP址直或计算机更名后；Ipconfig/registerDNS强制更新。此外客户端每24小时会重新注册IP地址五、根提示根提示是用来在本地DNS服务器上不存在的域的查询。只有在转发器没有配置没有配置或未响应的情况下，才使用这些根提示。这是局域网上的访问互联网使用的方法之一。如果发现上面根域服务器不完整，我们可以手工添加或从其它服务器复制这些更域服务器的信息。六、转发器（条件转发）我们在DNS服务器上设置转发器或条件转发，当客户端查询所有其它域（或某一其它域）时，DNS服务器将查询请求转到某一其它DNS服务器。我们可以设置转发器转发到某一外网DNS服器，这样就能使用局域网的计算机访问互联网了七、Round-Robin循环和Netmask Ordering网络掩码排序通常像的域名会有很多IP地址，以便提高负载均衡和性能，这些服务器可能在地理位置上也是分散。当客户端访问这些主机时，DNS服务器会使用Round-Robin循环在IP地址中查找，这样能有效地将通信分布到不同的服务器上。同时DNS服务器使用Netmask Ordering网络掩码排序技术，返回与客户端是近服务器IP地址。八、诊断可以使用dcdiag /test:dns、nslookup和DNS服务器管理控制台进行诊断。对于DNS的排错，我们还可以利用或网站提供的在线工具进行排错。