本文接着前面学习的内容,我们来继续探讨DNS服务器的属性,今天主要内容是【高级】选项卡,也是DNS属性比较重要的一部分,但有趣的是,我们平时却很少修改这里的内容。不过,各个选项的含义还是需要认真理解的。
打开DNS属性,找到【高级】选项卡,如下图:
这个是【高级】选项卡里的内容,这里我们一一进行讲解。
第一部分:
这里的服务器版本号主要是为了电话咨询、疑难解答时候,告知工程师这个版本号,便于解决问题。其实也就是在寻求MS技术支持服务时会用得到的。在版本号5.2.3790(0xece)中,5.2是整个系统的版本号,后面的0xece就是十六进制表示方式,换成十进制就是3790。这部分东西很少,了解即可。
第二部分:
看设置项目的多少就知道这部分是重点啦,的确如此。在这里我们来对每一个选项进行描述,重点地方重点讲解。(请注意,以下所有设置均不保存。)
□禁用递归(也禁用转发器)
上两节里,叙述了有关DNS的递归和迭代查询的内容,这个选项也与之有关。如果勾选,那么也就是说关闭了DNS服务器的递归,同时【转发器】选项卡也将失去作用,这样DNS服务器就只能工作在迭代查询的模式下了。也就是只能相应查询请求,而不代为查询,默认为启用此项。如下图:
□BIND 辅助区域
BIND是linux下DNS服务器,我们可以讲两个系统的NS服务器联合起来使用,但由于Windows下的DNS在在区域传输时使用快速传输格式,这与BIND有一定差别,不过BIIND4.94以上的版本都支持这种格式,所以这是个保留选项,是为了兼容早版本的BIND服务器。
□如果区域数据不正确,记载会失败
这一项比较好理解,当选中此项后,在DNS在加载区域数据时,如果数据有问题,则会停驶加载,并出现错误提示,反之则继续之前的操作,即使数据不正确。显然,这并不是我们想要的结果,所以默认情况下此项未启用,目的是保证 区域数据的正确性,同时也是为了可以给客户端提供正确的请求结果。
□启用循环
默认情况下,这项设置是启用的,如果你的服务器中有多条类似的记录且访问量很大的话,建议使用此功能。英文版的系统中被称为Round Robin,提到这个可能不少朋友都有接触或了解,那具体是做什么的呢?
不知道大家是否有这样的经历,在检测网络通断的时候,常用的方法是用ping一个网站,比如网易,细心的朋友可能会发现,每次ping所返回的IP地址不一样。
这里来做一个测试,如下图:
从上图可以看到www.163.com的IP,然后我换了一台机器,再次运行ping,如下图:
这里还有一点要说明,当同时启用了循环和网络掩码排序,掩码排序优先级高于循环,此时循环则仅作为一种后备方式而存在,如果来访者IP都无法匹配,则会采用循环的方式进行答复来访者。
□保护缓存防止污染
听起来有些抽象,解释一下大家就会很快理解了。
当本地DNS服务器解析无法解析某一地址,比如www.kkk.com,它会向上游DNS服务器发起查询从而获得一个参考回复,但反馈的结果可能是ccc.com域的记录,显然并不是想要的,此时如果启用此选项,DNS服务器则不会缓存ccc.com域的相关记录,而只缓存kkk.com域的记录,这样做的目的是可以防止来自非法计算机冒充其他服务器发出的错误答复的干扰。在英文版系统中,这项设置被称为Secure Cache Against Pollution,有些地方称为DNS中毒,说的就是这个意思。最明显的表现是明明输入的是www.google.com,结果自动跳转到一个陌生甚至是hacker的钓鱼网站,或者是解析某个URL时,得到一个奇怪的IP地址,比如12.34.56.78(此IP真实存在),类似这些情况,可能原因就是本机甚至本地的DNS中毒了。
系统为了安全起见,这个设置也是默认被开启的。
第三部分:
这部分主要有3个选项,具体讲解如下:
【名称检查】
顾名思义,就是对提交的内容进行名称上的筛选,我们可以有4种选择,如下图:
默认是第三种,多字节(UTF8),那这几种有什么区别呢?如下图介绍:
我们平时看到的域名长度的一些规定,比如“每节DNS域名不能超过63字节,完整DNS域名不能超过255字节”,就是从这里来的。
这个设置我们基本不去理会,了解就好。
【启动时加载区域数据】
这里有三个启动选项,如下图:
默认情况下DNS启动时是从AD和注册表中加载启动文件,对于非与环境,自然只能从服务器的注册表中加载了启动数据了。“从文件”这项是指DNS会类似BIND一样依靠named.boot这样的文件进行启动的设置,此设置保持默认即可。
【启动过时记录自动清理】
如果想定期清理DNS的一些记录,如无效缓存或过时的记录等就可以通过设置清理周期来完成。
此选项卡右下角的【重置成默认值】是可以讲设置还原到最初状态,当设置出错或打算清除以往设置时,点一下该按钮即可恢复如初。
以上是DNS服务器属性的【高级】选项卡的全部内容,东西很多,知识点很丰富,希望可以对你有所帮助。
剩下的几个选项卡会在下面的章节做介绍,敬请期待!
新闻热点
疑难解答