Windows 网络服务架构系列课程详解（四） －－- DNS高级技术配置详解

核心提示： 图片看不清楚？请点击这里查看原图（大图），DNS的子区域：通过创建区域委派可以减少DNS服务器的工作负担；如果DNS服务器区域的查询量可以满足用户的最大查询数，Windows 网络服务架构系列课程详解（四） －－- DNS高级技术配置详解(2)，是否将所有的主机A记录都放在一个区域呢？比如说be

　　图片看不清楚？请点击这里查看原图（大图）。

DNS的子区域：通过创建区域委派可以减少DNS服务器的工作负担；如果DNS服务器区域的查询量可以满足用户的最大查询数，是否将所有的主机A记录都放在一个区域呢？比如说benet.com区域，benet公司有五家分公司，公司内部所有用户的主机A记录都在区域benet.com中，假如公司有1000人，那么如果其中一台机器联系不到DNS，那么在benet.com区域里排除故障是很难的，而且维护起来也是相当的不方便。DNS的子区域便可以将一个区域划分多个子区域，然后通过子区域进行管理，这也体现出了层次化管理的思想，在域中创建多个OU不也是基于这种思想的么？

　　图片看不清楚？请点击这里查看原图（大图）。

2、 DNS“高级”属性的设置

DNS除了一些基本属性的设置之外，还有一些高级属性的设置，可以通过右击DNS服务器，选择“属性”—“高级”进行查看。其中“禁用递归（也禁用转发器）”：意思是此DNS服务器不能够进行递归查询，只能查询自己的主机A记录，查询不到则返回。“保护缓冲防止污染”：可以保证缓冲里的一些DNS记录被修改，比如说一些钓鱼网站，将自己的网站修改成和其它一些网站一模一样，然后修改DNS的缓冲，将真实的域名指向自己的IP地址，这就有可能造成一些账号和密码的窃取。也可以通过启用事件日志，通过日志记录进行查看。