32、优化 DNS：配置与管理指南

优化 DNS：配置与管理指南

1. 反向查找配置

正向查找用于将域名解析为 IP 地址，而反向查找则用于将 IP 地址解析为域名。网络中的每个网段都应该有一个反向查找区域。例如，如果你有子网 192.168.10.0、192.168.11.0 和 192.168.12.0，那么你应该有三个反向查找区域。

反向查找区域的标准命名约定是按反向顺序输入网络 ID，然后使用后缀 in-addr.arpa。以上述示例为例，你会有命名为 10.168.192.in-addr.arpa、11.168.192.in-addr.arpa 和 12.168.192.in-addr.arpa 的反向查找区域。反向查找区域中的记录必须与正向查找区域同步。如果区域不同步，域的身份验证可能会失败。

创建反向查找区域的步骤如下：
1. 启动 DNS 管理器控制台。如果要配置的服务器未列出，请按之前所述进行连接。
2. 按住或右键单击服务器条目，然后点击“新建区域”以启动“新建区域向导”。点击“下一步”。
3. 如果你正在配置与 Active Directory 集成的主服务器（域控制器），选择“主区域”，并确保选中“将区域存储在 Active Directory 中”。如果你不想将 DNS 与 Active Directory 集成，选择“主区域”，然后清除“将区域存储在 Active Directory 中”复选框。点击“下一步”。
4. 如果你正在为辅助服务器配置反向查找区域，选择“辅助区域”，然后点击“下一步”。
5. 如果你要将区域与 Active Directory 集成，请选择以下复制策略之一：
-To All DNS