DNS服务器全攻略之二 :安装与管理DNS服务器(名字检查 )

名字检查

名字检查选项用于设置DNS服务器处理的所有域名的编码方式,默认情况下是多字节(UTF8)

各种方式的含义如下:

方式

描述

严格的RFC(ANSI)

按照RFC 1123中的定义进行名字检查,只能使用大小写字符(A~Z,a~z),数字(0~9)和连字符(-),DNS域名的首字符可以是数字。

非RFC(ANSI)

允许非标准的名字,并不遵照RFC1123规范,但是仍然使用ANSI字符。

多字节(UTF8)

允许使用Unicode字符作为DNS域名,从而允许使用非英文字符作为DNS域名,但是经过UTF-8编码后的域名长度不能超过RFC 2181中的定义长度(每节DNS域名不能超过63字节,完整DNS域名不能超过255字节)

所有名称

允许所有的名字类型

 

一般情况下,你不需要修改此选项。只有当区域数据复制到的辅助DNS服务器不支持UTF-8字符编码时,你才需要将名字检查方式修改为严格的RFC(ANSI)方式,否则就算辅助DNS服务器可以接收到UTF-8的区域数据,但是却不能将它们写入到本地存储的区域文件中。

至于其他两种方式,非RFC(ANSI)所有名称,只有当某个应用程序必需时,你才需要配置为这两种方式。

 

 

启动时加载区域数据

默认情况下,DNS服务器设置为启动时从Active Directory和注册表中加载区域数据,此时,DNS服务器在初始化服务器时从活动目录数据库和服务器注册表中读取配置信息。你可以选择为从注册表中加载,此时DNS服务器在初始化服务器时从注册表中读取配置信息。

当选择为从文件中加载时,DNS服务器初始化时和BIND服务器一样,从启动文件中读取配置信息。为了使用这个选项,你首选必需从BIND服务器上复制一个启动文件到本地DNS服务器上,此启动文件通常命名为Named.boot,并且只能使用BIND 4格式的文件。当DNS服务器初始化时,从启动文件中读取的配置将覆盖从注册表中获取的配置,但是,对于启动文件中没有的配置信息,则使用从注册表中读取的值。

 

 

启用过时记录自动清理

默认情况下,启用过时记录自动清理选项是禁用的,因此,DNS服务器将不会自动删除启用了老化/清理配置的区域中过时的资源记录,当启用此选项时,DNS服务器将按照在清理周期中指定的时间间隔来自动删除启用了老化/清理配置的区域中过时的资源记录。

 

 

根提示

根提示标签中包含了%systemroot%System32DnsCache.dns文件中的定义,用于帮助本地DNS服务器解析Internet域名;当你在DNS服务器上部署了根DNS域“.”时,根提示信息会自动删除并禁用。一般情况下,你不需要修改根提示信息;不过当你在内部网络部署私有DNS根域时,可能需要将内部的根DNS服务器添加到根提示信息中。

Internet根DNS服务器的名字和IP地址基本不进行变动,上次的修改是在2002年11月5日。你可以从InterNIC的FTP服务器下载最新的根提示信息,下载地址为:

ftp://rs.internic.net/domain/named.cache

 

 

调试日志

调试日志标签允许你记录DNS服务器收发的数据包,用于调试分析。但是由于记录所有的数据包非常耗费系统性能,所有DNS服务器允许你根据数据包方向、传输协议、数据包内容、数据包类型等来选择记录的数据包。

启用调试日志时,必须指定记录数据包的日志文件名和最大文件长度。

 

 

事件日志

在安装DNS服务器以后,会在系统的事件日志中创建一个DNS服务器日志,你可以通过事件查看器来查看。事件日志标签用于选择DNS服务器事件日志记录的方式,默认情况下是记录所有事件,你可以根据你的需要进行选择。

 

 

监视

监视标签允许你通过两种简单的方法来测试DNS服务器的基本功能。为了完成简单查询,DNS服务器必须能够正确解析针对自己的正向和反向解析请求;而为了完成递归查询,DNS服务器必须能够连接到根提示信息中的根DNS服务器。

你可以配置DNS服务器按照配置的时间间隔自动进行测试,手动测试和自动测试的结果都将显示在测试结果列表框中。

 

 

安全

当在域控制器上安装DNS服务器时,会具有安全标签,用于控制用户对于DNS服务器及所属子对象的权限。

 

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值