新手部署DNS服务器须知

　　在任何现在的TCP/IP网络中，最重要的构成之一就是DNS服务器。DNS服务器可以完成的事情很多，例如把一个互联网URL解析成IP地址；解析本地网络中的主机名称；提供Windows活动目录所依赖的基础架构。因此，部署一个DNS服务器并不是一件非常简单的事情。

　　为了帮助一些新手朋友更好的了解DNS服务器，本文和大家讨论一些部署DNS服务器的经验和常识，介绍DNS服务器可以胜任的角色，以及DNS服务器在网络中应该部署的位置，还有，对于你的网络来说，应该部署多少DNS服务器才是最佳选择。

　　你需要多少DNS服务器？

　　一般来说，对于一些大型网络，仅仅依靠一个DNS服务器来满足名称解析的需要，不是一个最佳的方式。那么到底多少个DNS服务器才能满足你的需要呢？涉及到的因素可能很多，让我们从DNS服务器的能力开始说起。

　　即时你的DNS服务器是一台中等配置的服务器，它能处理的名称解析请求也是惊人的。举个例子来说，以前在一篇老的微软文章中看到过，把安装在一台Pentium III 700MHz的计算机上Windows Server 2003作为一台专门的DNS服务器，它能够每秒处理一万多个名称解析。如果微软的这个数据正确的话，你可以根据你的网络中的名称解析的数量，来估算一下你需要的DNS服务器数量。

　　除非你工作在一个大型公司，当你看到这个数字的时候，可能会想你的DNS服务器可能永远不会达到这个负载，那么是不是部署一台DNS服务器就足够了呢？

　　有很多理由可以说明，部署一个单一的DNS服务器是一个很差的想法。我将在文章中介绍这些不同的理由。其中最具说服力的一个理由就是容错的问题。如果你的网络中只有一个DNS服务器，而一旦这个DNS服务器出了问题，那么你的网络将停止正常运行。因此，出于容错的目的，你将至少需要部署两台DNS服务器

　　DNS服务器角色

　　容错只是需要部署多DNS服务器的不同理由之一；一个DNS服务器可以完成多个不同的任务。公司通常根据这些DNS服务器所行使的角色，来决定是否要部署多台DNS服务器。或者，从性能上来说，一台DNS服务器可以完美的同时胜任多个角色，但是从安全角度来讲，让一个DNS服务器同时做很多其他事情显然不是一个好想法，尤其是这个DNS服务器要被曝露在外部的话，更加不安全。即使不考虑安全方面的问题，让一个DNS服务器干两样工作显然也会影响这个服务器的性能。

　　在下面的部分，我将介绍一个DNS服务器可以担任的不同角色，以及担任这些角色对DNS的影响。

　　提供互联网接入

　　从技术上来说，一个DNS服务器本身并不提供互联网接入服务。但是，它使你的网络中的用户可以访问互联网。我相信大家应该知道，每一个网站都对应一个相应的IP地址。为了访问一个网站，计算机必须知道这个站点的IP地址。因此，每一个访问网站的计算机都需要进行一个DNS查询来获得被请求网站的IP地址。

　　如果你只是想为你的网络中的用户提供互联网接入，那么从技术上来讲，你并不需要部署一个DNS服务器，通常情况下，你的网络服务提供商都有自己的DNS服务器，你可以使用它们。你只需要在网络属性中TCP/IP配置中，在首选DNS中输入你的网络提供商的DNS服务器地址就可以了。

　　尽管网络接入商提供了DNS服务器供用户使用，从而要想实现网络访问并不一定需要部署一个本地的DNS服务器，但是很多公司还是选择部署一个本地DNS服务器，好处是拥有一个本地DNS服务器可以节省带宽资源，因为它可以缓存已经解析过的地址。

　　举个例子来说，假若你的网络中的某个人需要访问Google的网址www.google.com。他在浏览器中输入这个网址后，浏览器到DNS服务器上去解析google.com的域名。你的DNS服务器然后将这个查询往上提交到你的网络接入商的DNS服务器。网络接入商的DNS服务器将解析后的信息发回给本地DNS服务器，再返回给最初发出请求的浏览器。

　　这个过程听起来似乎有些低效，但是你的DNS服务器现在知道了Google网站的IP地址。当另一个用户试图访问Google网站的时候，本地DNS服务器已经知道到了这个IP地址，因此它不再将请求转发给你网络接入商的DNS服务器。你可以部署一个缓存DNS，不用必须登记你的DNS服务器的IP地址。事实，从安全角度来看，这也是最佳选择，你可以使用一个私有地址，从而不允许该服务器被公网上的计算机访问。

　　通过一个已经缓存了IP地址的DNS服务器，使得域名解析的过程变得更加高效，所需的时间更少，因为整个解析过程在本地就可以完成，而且你也节省了带宽资源。

　　活动目录的基础

　　如果你正在打算部署一个使用活动目录的Windows网络，那么你别无选择，至少安装一台DNS服务器，因为活动目录（Active Directory）缺了DNS服务器就不会正常运行。正如我前面所解释的，DNS是一个非常重要的服务，因此你最后部署多台DNS服务器以实现容错。

　　在一个活动目录环境中，DNS服务器被用来帮助查找域控制器。活动目录要求你使用的DNS服务器支持DRV记录，因此，在Windows Server 2003中包含的DNS服务可以满足这个要求。

　　活动目录要求DNS服务器来定位域控制器；网络中的活动目录中的计算机通常也使用DNS服务来解析网络主机的名称。Windows 2000以前版本的Windows使用NetBIOS名，那么它们能够使用WINS作为它们主要的名称解析方法。现在，WINS已经几乎不被使用，大多数公司使用NDS作为解析网络主机名称的方法。

　　如果你发现自己必须去部署一个DNS，因为你使用的是活动目录网络，那么你会很高兴的知道，你将自动享受缓存DNS所带来的好处，这一点我们在前面已经介绍过。在一个活动目录网络中，你不能使用网络接入商的DNS服务器来解析你本地网络上的主机名，所以你需要一个在本地网络中的DNS服务器，这个网络中的所有主机的网络配置中的首选DNS服务器都要指向这个DNS服务器。

　　这种配置存在一个问题，假若网络主机指向了一个本地DNS服务器，而不是一个网络接入商的DNS服务器，那么没有办法来解析网络域名。不过，你可以把你的网络接入商的DNS服务器作为一个转发地址增加到你的本地DNS服务器中。这样，你就创建了一个存储转发DNS，它既可以满足支持活动目录的需要，有可以在你的本地网络中解析名称。

　　架设互联网域

　　另一种需要DNS服务器的情况是托管一个互联网域。通常情况下当一个公司拥有一个互联网域名的时候，它们实际上可以架设一个使用这个域名的网站，但是他们也可以架设一个Web服务器或其他类型的互联网访问资源。为了简单起见，在本文中我们假定公司想要架设它们自己的网站。

　　正如我前面所解释的，每一个网站都有一个IP地址。当一个用户决定访问这个网站的时候，他们会输入网站的网址，但是浏览器必须通过DNS查询来获得这个网站的IP地址。

　　这就意味着，假如你想架设一个自己的网站的话，你将需要让一个公众可以访问的DNS服务器，其中包含你要架设网站的服务器的IP地址。而且，在你登记注册你的域名的时候，DNS服务器需要已经准备好，因为注册的地方会要求你提供DNS服务器的IP地址，作为这个域的权威DNS。你可以选择在以后修改这个DNS服务器的IP地址，但是通常需要24-48小时才能生效。

　　当你考虑将这个DNS服务器作为你的互联网的权威DNS的时候，要记住这个DNS服务器不一定必须是你的网络的一部分。事实上，大多数网络接入商会允许你使用他们的DNS服务器作为你的域名的权威DNS。当你把你的网站托管在网络接入商的时候，这个服务通常是免费的。

　　根据你的网络接入商提供的服务的等级，最好的办法是让它们来维护与你的网站相关的DNS记录。这样可以让你不用自己去维护DNS服务器，而且具有一定的安全性。很重要的一点是注意查看你的网络接入商的服务等级协议，因为这个DNS服务器需要24*7运行。

　　让你的网络接入商管理你的DNS记录的另一个好处是，这样可以节省你的额互联网带宽资源。如果你自己架设自己的DNS服务器，递归式DNS查询会消耗大量的带宽，这可能会冲击你的路由器并消耗你的带宽。

　　当然，也有一个缺点，如果将DNS记录交给网络接入商来维护，当需要修改网站服务器的地址的时候，维护起来没有自己直接在在自己的DNS服务器上修改那么方便。

　　部署位置对网络性能的影响

　　在上面我们已经讨论了一些DNS服务器的常见应用，以及出于容错目的应采取部署多DNS服务器的方法。还有一个很重要的事情，当你在网络中部署DNS服务器的时候，要考虑性能。

　　举个例子来说，尽管在前面我们提到，即时一个非常旧的DNS服务器从原理来说也可以每秒处理高达10000次名称解析的任务。拥有一个可以处理如此大数量名称解析的服务器是非常不错，但是你必须考虑它对你的网络其他部分的影响。举个例子来说，架设你有一个由五个网段组成的网络，你将两台DNS服务器（互为容错）放在其中一个网段内。

　　那么你会面临这种情况，所有其他网段内的网络计算机都会执行跨网段的DNS查询，这有可能会加重路由器的负担，或者阻塞DNS服务器所在的网段。因此，在你选择DNS服务器的数量和安装位置的时候，要尽可能的减少DNS查询对网络的影响。

　　如果你的网络跨越一个或多个广域网连接，那么我推荐你在每一个广域网内放一个DNS服务器，这样可以防止DNS查询阻塞广域网连接。如果你在部署一个活动目录网络环境，那么你可以创建一个活动目录综合区。你可以把主DNS服务器防止总部，而将辅DNS服务器防止分支机构，这样也可以减少区域之间的数据流量，当然，在分支机构的计算机需要在网络配置中将DNS设为离它们最近的DNS服务器。

　　综述

　　我们可以看到，如何将DNS服务器分布在你的企业中是一个很重要的工作，为了实现更好的效果，你应该考虑DNS服务器所需要担任的角色，另外安全和性能也不容忽视。