En DNS-netværkscheckliste

Et domænenavnssystem (DNS) er placeret på computerservere, der anvendes til internettet og til firmaets intranet eller interne netværk. DNS'en oversætter den velkendte "sitename.com" forespørgsel af en webstedsadresse til den faktiske numeriske internetprotokoladresse for en computer, der er vært for webstedet. En tjekliste for bedste praksis, når du konfigurerer en DNS-server til at håndtere interne og eksterne forespørgsler, hjælper med at gøre systemet mindre tilbøjeligt til problemer og sikkerhedsbrud.

Koncepter og DNS-zoner

Hvis du er ny til at konfigurere en DNS, skal du først lære de grundlæggende begreber, der er involveret, f.eks. Zoner, der opdeler et DNS-navneområde til at gemme oplysninger for en eller flere domæner og underdomæner. Bestem, hvor mange zoner din DNS-server vil indlæse og være vært for, og bestemme, hvor stort hver zone er baseret på størrelsen af ​​resourced records inden for zoner. En zone begynder som en lagringsdatabase for et domænenavn, men hvis andre underdomæner tilføjes under det oprindelige domæne, kan det forblive inden for samme zone eller delegeret til en ny zone. Hver zone er den autoritative kilde til netværksinformation om hvert domæne og underdomæne, det indeholder. For pålidelighed skal du have mindst to servere hosting hver DNS-zone - en primær og en backup. Hvis pålidelighed er afgørende for dit system, kan yderligere sikkerhedskopier være i orden.

Før installation

Før du installerer en DNS-adskillelse, skal du afgøre, om serveren vil blive promoveret til en domænecontroller eller hvis den allerede er en. Gennemgå kapacitets- og serverhardwarekrav, og beslutsomt, hvordan servere, som dit netværk skal bruge, er baseret på nuværende og fremtidige behov. Bestem hvilke servere der vil være vært for primære zoner og sekundære kopier af zoner.

Office behov

For at konfigurere en DNS-server til et lille kontor med flere computere, der opretter forbindelse til internettet, skal du være klar til navnet på den zone, som serveren spiller en autoritativ rolle for, og din internetudbyderens DNS-server er IP-adressen. For et stort kontor kan du også have brug for IP-adressen på en forwarding DNS-server. En speditør server kanaliserer DNS forespørgsler fra et intranet til en ekstern server. Forwarder-servere er de eneste servere, der er direkte forbundet med internettet; alle andre computere på det interne netværk ligger bag en filtrerende firewall.

Konfiguration af DNS-server

Hvordan du konfigurerer en DNS-server afhænger af den hardware og software, du bruger. Du installerer en DNS-server fra systemets kontrolpanel efter instruktioner på skærmen fra serversoftwaren. I serverens programmering kan du også sende testforespørgsler til dit netværk for at bekræfte konfigurationen.