科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航

至顶网服务器频道新手部署DNS服务器须知

新手部署DNS服务器须知

  • 扫一扫
    分享文章到微信

  • 扫一扫
    关注官方公众号
    至顶头条

活动目录要求DNS服务器来定位域控制器;网络中的活动目录中的计算机通常也使用DNS服务来解析网络主机的名称。这种配置存在一个问题,假若网络主机指向了一个本地DNS服务器,而不是一个网络接入商的DNS服务器,那么没有办法来解析网络域名。

来源:豆豆网 2008年9月24日

关键字: IP地址 服务器 Windows DNS服务器

  • 评论
  • 分享微博
  • 分享邮件

  在任何现在的TCP/IP网络中,最重要的构成之一就是DNS服务器。DNS服务器可以完成的事情很多,例如把一个互联网URL解析成IP地址;解析本地网络中的主机名称;提供Windows活动目录所依赖的基础架构。因此,部署一个DNS服务器并不是一件非常简单的事情。

  为了帮助一些新手朋友更好的了解DNS服务器,本文和大家讨论一些部署DNS服务器的经验和常识,介绍DNS服务器可以胜任的角色,以及DNS服务器在网络中应该部署的位置,还有,对于你的网络来说,应该部署多少DNS服务器才是最佳选择。

  你需要多少DNS服务器?

  一般来说,对于一些大型网络,仅仅依靠一个DNS服务器来满足名称解析的需要,不是一个最佳的方式。那么到底多少个DNS服务器才能满足你的需要呢?涉及到的因素可能很多,让我们从DNS服务器的能力开始说起。

  即时你的DNS服务器是一台中等配置的服务器,它能处理的名称解析请求也是惊人的。举个例子来说,以前在一篇老的微软文章中看到过,把安装在一台Pentium III 700MHz的计算机上Windows Server 2003作为一台专门的DNS服务器,它能够每秒处理一万多个名称解析。如果微软的这个数据正确的话,你可以根据你的网络中的名称解析的数量,来估算一下你需要的DNS服务器数量。

  除非你工作在一个大型公司,当你看到这个数字的时候,可能会想你的DNS服务器可能永远不会达到这个负载,那么是不是部署一台DNS服务器就足够了呢?

  有很多理由可以说明,部署一个单一的DNS服务器是一个很差的想法。我将在文章中介绍这些不同的理由。其中最具说服力的一个理由就是容错的问题。如果你的网络中只有一个DNS服务器,而一旦这个DNS服务器出了问题,那么你的网络将停止正常运行。因此,出于容错的目的,你将至少需要部署两台DNS服务器

  DNS服务器角色

  容错只是需要部署多DNS服务器的不同理由之一;一个DNS服务器可以完成多个不同的任务。公司通常根据这些DNS服务器所行使的角色,来决定是否要部署多台DNS服务器。或者,从性能上来说,一台DNS服务器可以完美的同时胜任多个角色,但是从安全角度来讲,让一个DNS服务器同时做很多其他事情显然不是一个好想法,尤其是这个DNS服务器要被曝露在外部的话,更加不安全。即使不考虑安全方面的问题,让一个DNS服务器干两样工作显然也会影响这个服务器的性能。

  在下面的部分,我将介绍一个DNS服务器可以担任的不同角色,以及担任这些角色对DNS的影响。

  提供互联网接入

  从技术上来说,一个DNS服务器本身并不提供互联网接入服务。但是,它使你的网络中的用户可以访问互联网。我相信大家应该知道,每一个网站都对应一个相应的IP地址。为了访问一个网站,计算机必须知道这个站点的IP地址。因此,每一个访问网站的计算机都需要进行一个DNS查询来获得被请求网站的IP地址。

  如果你只是想为你的网络中的用户提供互联网接入,那么从技术上来讲,你并不需要部署一个DNS服务器,通常情况下,你的网络服务提供商都有自己的DNS服务器,你可以使用它们。你只需要在网络属性中TCP/IP配置中,在首选DNS中输入你的网络提供商的DNS服务器地址就可以了。

  尽管网络接入商提供了DNS服务器供用户使用,从而要想实现网络访问并不一定需要部署一个本地的DNS服务器,但是很多公司还是选择部署一个本地DNS服务器,好处是拥有一个本地DNS服务器可以节省带宽资源,因为它可以缓存已经解析过的地址。

  举个例子来说,假若你的网络中的某个人需要访问Google的网址www.google.com。他在浏览器中输入这个网址后,浏览器到DNS服务器上去解析google.com的域名。你的DNS服务器然后将这个查询往上提交到你的网络接入商的DNS服务器。网络接入商的DNS服务器将解析后的信息发回给本地DNS服务器,再返回给最初发出请求的浏览器。

  这个过程听起来似乎有些低效,但是你的DNS服务器现在知道了Google网站的IP地址。当另一个用户试图访问Google网站的时候,本地DNS服务器已经知道到了这个IP地址,因此它不再将请求转发给你网络接入商的DNS服务器。你可以部署一个缓存DNS,不用必须登记你的DNS服务器的IP地址。事实,从安全角度来看,这也是最佳选择,你可以使用一个私有地址,从而不允许该服务器被公网上的计算机访问。

  通过一个已经缓存了IP地址的DNS服务器,使得域名解析的过程变得更加高效,所需的时间更少,因为整个解析过程在本地就可以完成,而且你也节省了带宽资源。

  活动目录的基础

  如果你正在打算部署一个使用活动目录的Windows网络,那么你别无选择,至少安装一台DNS服务器,因为活动目录(Active Directory)缺了DNS服务器就不会正常运行。正如我前面所解释的,DNS是一个非常重要的服务,因此你最后部署多台DNS服务器以实现容错。

  在一个活动目录环境中,DNS服务器被用来帮助查找域控制器。活动目录要求你使用的DNS服务器支持DRV记录,因此,在Windows Server 2003中包含的DNS服务可以满足这个要求。

  活动目录要求DNS服务器来定位域控制器;网络中的活动目录中的计算机通常也使用DNS服务来解析网络主机的名称。Windows 2000以前版本的Windows使用NetBIOS名,那么它们能够使用WINS作为它们主要的名称解析方法。现在,WINS已经几乎不被使用,大多数公司使用NDS作为解析网络主机名称的方法。

  如果你发现自己必须去部署一个DNS,因为你使用的是活动目录网络,那么你会很高兴的知道,你将自动享受缓存DNS所带来的好处,这一点我们在前面已经介绍过。在一个活动目录网络中,你不能使用网络接入商的DNS服务器来解析你本地网络上的主机名,所以你需要一个在本地网络中的DNS服务器,这个网络中的所有主机的网络配置中的首选DNS服务器都要指向这个DNS服务器。

  这种配置存在一个问题,假若网络主机指向了一个本地DNS服务器,而不是一个网络接入商的DNS服务器,那么没有办法来解析网络域名。不过,你可以把你的网络接入商的DNS服务器作为一个转发地址增加到你的本地DNS服务器中。这样,你就创建了一个存储转发DNS,它既可以满足支持活动目录的需要,有可以在你的本地网络中解析名称。

  架设互联网域

  另一种需要DNS服务器的情况是托管一个互联网域。通常情况下当一个公司拥有一个互联网域名的时候,它们实际上可以架设一个使用这个域名的网站,但是他们也可以架设一个Web服务器或其他类型的互联网访问资源。为了简单起见,在本文中我们假定公司想要架设它们自己的网站。

  正如我前面所解释的,每一个网站都有一个IP地址。当一个用户决定访问这个网站的时候,他们会输入网站的网址,但是浏览器必须通过DNS查询来获得这个网站的IP地址。

  这就意味着,假如你想架设一个自己的网站的话,你将需要让一个公众可以访问的DNS服务器,其中包含你要架设网站的服务器的IP地址。而且,在你登记注册你的域名的时候,DNS服务器需要已经准备好,因为注册的地方会要求你提供DNS服务器的IP地址,作为这个域的权威DNS。你可以选择在以后修改这个DNS服务器的IP地址,但是通常需要24-48小时才能生效。

  当你考虑将这个DNS服务器作为你的互联网的权威DNS的时候,要记住这个DNS服务器不一定必须是你的网络的一部分。事实上,大多数网络接入商会允许你使用他们的DNS服务器作为你的域名的权威DNS。当你把你的网站托管在网络接入商的时候,这个服务通常是免费的。

  根据你的网络接入商提供的服务的等级,最好的办法是让它们来维护与你的网站相关的DNS记录。这样可以让你不用自己去维护DNS服务器,而且具有一定的安全性。很重要的一点是注意查看你的网络接入商的服务等级协议,因为这个DNS服务器需要24*7运行。

  让你的网络接入商管理你的DNS记录的另一个好处是,这样可以节省你的额互联网带宽资源。如果你自己架设自己的DNS服务器,递归式DNS查询会消耗大量的带宽,这可能会冲击你的路由器并消耗你的带宽。

  当然,也有一个缺点,如果将DNS记录交给网络接入商来维护,当需要修改网站服务器的地址的时候,维护起来没有自己直接在在自己的DNS服务器上修改那么方便。

  部署位置对网络性能的影响

  在上面我们已经讨论了一些DNS服务器的常见应用,以及出于容错目的应采取部署多DNS服务器的方法。还有一个很重要的事情,当你在网络中部署DNS服务器的时候,要考虑性能。

  举个例子来说,尽管在前面我们提到,即时一个非常旧的DNS服务器从原理来说也可以每秒处理高达10000次名称解析的任务。拥有一个可以处理如此大数量名称解析的服务器是非常不错,但是你必须考虑它对你的网络其他部分的影响。举个例子来说,架设你有一个由五个网段组成的网络,你将两台DNS服务器(互为容错)放在其中一个网段内。

  那么你会面临这种情况,所有其他网段内的网络计算机都会执行跨网段的DNS查询,这有可能会加重路由器的负担,或者阻塞DNS服务器所在的网段。因此,在你选择DNS服务器的数量和安装位置的时候,要尽可能的减少DNS查询对网络的影响。

  如果你的网络跨越一个或多个广域网连接,那么我推荐你在每一个广域网内放一个DNS服务器,这样可以防止DNS查询阻塞广域网连接。如果你在部署一个活动目录网络环境,那么你可以创建一个活动目录综合区。你可以把主DNS服务器防止总部,而将辅DNS服务器防止分支机构,这样也可以减少区域之间的数据流量,当然,在分支机构的计算机需要在网络配置中将DNS设为离它们最近的DNS服务器。

  综述

  我们可以看到,如何将DNS服务器分布在你的企业中是一个很重要的工作,为了实现更好的效果,你应该考虑DNS服务器所需要担任的角色,另外安全和性能也不容忽视。

    • 评论
    • 分享微博
    • 分享邮件
    邮件订阅

    如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。

    重磅专题
    往期文章
    最新文章