23、深入解析DNS配置与管理

深入解析DNS配置与管理

动态更新选项

在配置DNS区域时，有关于动态更新的选项。若选择允许动态更新，计算机可以与DNS服务器通信，自行创建和管理记录。不过，如果区域是AD集成的，会有一个安全性增强的第三选项。而标准主区域在启用动态更新时，安全选项会降低，这使得攻击者容易指定错误的DNS记录信息，因此微软不建议启用此选项。

另一个选项是不允许动态更新，这会阻止动态DDNS的使用。若选择此选项，主区域的记录需要手动管理，这也是默认选项。完成选择后点击“下一步”，在“完成新建区域向导”页面，查看提供的信息并点击“完成”。

创建标准辅助反向查找区域

创建反向查找区域可按以下步骤操作：
1. 点击“开始”|“管理工具”|“DNS”，打开DNS管理器。
2. 在左窗格中，展开要配置的服务器节点，右键单击“反向查找区域”，然后点击“新建区域…”。
3. 阅读“新建区域向导”对话框的欢迎页面，点击“下一步”。
4. 在“区域类型”向导页面，选择“辅助区域”，然后点击“下一步”。
5. 在“反向查找区域名称”向导页面，选择合适的区域类型：
- IPv4反向查找区域：若要区域跟踪IPv4地址信息，选择此选项，这是默认选项。
- IPv6反向查找区域：若要区域跟踪IPv6地址信息，选择此选项，这是Windows Server 2008中的新选项。
6. 点击“下一步”。
7. 在第二个“反向查找区域名称”向导页面，选择并配置合适的选项：
- 网络ID：此选项有助于正确命名区域。输入要让区域服务的IP地址范围的网络部分，“反向查找区域名称”下会自动填入合适的区域名称，此名称必须与