Windows 网络服务架构系列课程详解（四） －－- DNS高级技术配置详解

核心提示： 3、 在DNS中建立反向查找区域的意义刚开始搭建DNS服务器时，也许我们并不知道反向查找区域的意义所在，Windows 网络服务架构系列课程详解（四） －－- DNS高级技术配置详解(3)，我们更多的应用是将域名解析成IP地址，而忽略了IP地址也可以解析成域名，这就是所谓的缓冲DNS，最好在&l

3、 在DNS中建立反向查找区域的意义

刚开始搭建DNS服务器时，也许我们并不知道反向查找区域的意义所在，我们更多的应用是将域名解析成IP地址，而忽略了IP地址也可以解析成域名。反向查找区域用的范围不是很广泛，但是在有些应用中作用却很多。例如：在网络中，如果我们用的邮件服务器不是很正式，则会收到大量的垃圾邮件，而这些垃圾邮件是从何而来的呢？很简单，比如说你们公司搭建了一台邮件服务器，区域为xaccp.com，里面有所有员工的邮箱名，并以员工名字命名。而另外一个搞破坏的人也搭建了一台邮件服务器，区域同样为xaccp.com。比如说现在李四给张三发送一份电子邮件，而那个搞破坏的人也使用了同样的邮箱名给李四发送一份电子邮件，而张三是如何确定是你们公司第四发的呢，SMTP服务器又是如何处理的呢，这就用到了反向查找，将zhansan@xaccp.com反向解析成IP地址，如果是公司内容SMTP服务器的IP地址则转发给李四，如果不是，则视为垃圾邮件丢弃。

4、 缓存DNS的应用场景

当公司规模不是很大，或者公司里员工不是很多的时候，根本不需要申请DNS域名，只需要创建一台DNS服务器即可，什么区域也不用创建，然后将自己指向根提示或者通过转发器指向一台注册的DNS服务器即可。当内部员工访问外网的一台web服务器时，通过DNS的根提示或者转发器找到访问的web站点，而本地DNS服务器会将客户端访问的web站点缓冲到DNS服务器上，当下一台DNS服务器查询同样的内容时，只需要查询DNS缓冲即可。当然，第一次查询肯定会很慢，而以后的查询便会很快。这就是所谓的缓冲DNS，最好在“高级”选项中勾选“保护环境防止污染”选项，这样可以防止一些黑客修改缓冲信息。