A DNS-öregedés és -tisztítás engedélyezése és konfigurálása a Windows Server rendszerben

A Windows számítógépek (Windows)24 óránként(every 24 hours) frissítik DNS -rekordjaikat a DNS - kiszolgálók által üzemeltetett tartományzónákban . Ha egy Windows -számítógépet eltávolítanak a tartományból, vagy nem tudja frissíteni a DNS -rekordját a DNS-kiszolgálón(DNS Server) , akkor az adott Windows -számítógép DNS-rekordja a DNS-adatbázisban marad, és (DNS)elavult (DNS)DNS -rekordnak minősül . Az elavult DNS -rekordok a (DNS)DNS -adatbázisban maradnak, hacsak nem távolítják el őket manuálisan. A DNS Aging(DNS Aging) and Scavenging segítgyorsan azonosítja az elavult DNS rekordokat és távolítsa el őket manuálisan(quickly identify the stale DNS records and remove them manually) . Ebben a bejegyzésben leírjuk, hogy mi az a DNS Aging and Scavenging , valamint felvázoljuk a funkció konfigurálásához/engedélyezéséhez szükséges lépéseket a Windows szerveren.

Mi az a DNS öregedés?

Az öregedés(Aging) egy olyan szolgáltatás, amely lehetővé teszi az elavult DNS - rekordok azonosítását. Valójában két intervallumot használ, és a DNS -rekord elavultnak minősül, ha mindkettő eltelik.

Ezek az intervallumok a következők:

  • Nem frissítési időköz(Non-Refresh Interval) : Ez az az időtartam, amely alatt az erőforrásrekord nem frissíthető (*). A frissítés megtagadása ebben az időszakban csökkenti a replikációs forgalmat, mivel nincs szükség ugyanazon információk ismételt replikálására.
  • Frissítési időköz(Refresh Interval) : Ez az az időtartam, amely alatt az erőforrásrekord frissíthető (*).

(*) Az erőforrásrekord frissítése egy DNS dinamikus frissítés, ahol a gazdagépnév és az IP-cím nem változik. Az erőforrásrekord regisztrált IP-címének megváltoztatására irányuló DNS dinamikus frissítés nem minősül frissítésnek, és mentesül a nem frissítési időköz(Interval) alól .

Mi az a DNS-tisztítás?

Az ürítés egy olyan szolgáltatás, amely lehetővé teszi az elavult erőforrásrekordok megtisztítását és eltávolítását a DNS - zónákban.

Az elavult erőforrásrekord csak akkor kerül eltávolításra, ha az ürítés engedélyezve van:

  • Az erőforrás rekord
  • Az a DNS -zóna, ahol az erőforrásrekord létezik
  • Legalább egy DNS tárolja annak a (DNS)DNS -zónának az elsődleges másolatát, ahol az erőforrásrekord létezik

A betakarítás ismétlődő időközönként történik, ha engedélyezve van egy DNS - kiszolgálón. Egy elavult erőforrásrekord ezután is létezhet a DNS -tisztítás következő ciklusáig.

Ha nem engedélyezi a DNS-öregedést(DNS Aging) és -tisztítást, a következő helyzetekkel szembesülhet:

  • A tartományzónák(Domain) tárolják azokat a DNS - rekordokat, amelyekre nincs szükség.
  • Egy idő után a DNS - adatbázis mérete megnő.
  • Több időbe telik, amíg a DNS -kiszolgáló szolgáltatás felsorolja és betölti a DNS -adatbázist a memóriába.
  • Több időbe telik, amíg a DNS -kiszolgáló válaszol egy DNS - lekérdezésre. Ennek az az oka, hogy a DNS -kiszolgálónak fel kell sorolnia az összes DNS -rekordot, mielőtt megtalálja a szükséges DNS -rekordot, és választ küldhet.
  • A DNS(DNS) -kiszolgálók érvénytelen DNS -rekorddal válaszolhatnak, amely már nem létezik a hálózaton, ami elnevezési megoldási problémákat okozhat a hálózaton.
  • Előfordulhat, hogy egy másik Windows ügyfélszámítógép nem tudja regisztrálni saját DNS - rekordjait, ha ugyanazt az IP-címet használja egy elavult DNS -rekord.

(Enable)A DNS-öregedés(Configure DNS Aging) és -tisztítás engedélyezése és konfigurálása

DNS öregedés és eltávolítás

A DNS Aging(DNS Aging) and Scavenging sikeres konfigurálásához/engedélyezéséhez a Windows kiszolgálón 3 lépést kell végrehajtania ebben a sorrendben;

  1. Ellenőrizze a szerver DNS rekordjait(Check Server DNS Records) (nagyon fontos első lépés)
  2. A DNS(DNS) -öregedés és -tisztítás engedélyezése a DNS - zónákon
  3. Engedélyezze a DNS -tisztítást legalább egy DNS -kiszolgálón, amely a (DNS)DNS - zónák elsődleges másolatait tárolja

Nézzük meg részletesen az ehhez kapcsolódó lépéseket.

1] Ellenőrizze a kiszolgáló DNS rekordjait(Check Server DNS Records) (nagyon fontos első lépés)

Ez a lépés kulcsfontosságú, mert ha először nem követi ezt a lépést, a kiszolgáló DNS - rekordjainak törléséhez vezethet. Elővigyázatosságból érdemes lehet biztonsági másolatot is készíteni a DNS -kiszolgálóról és/vagy rekordokról.

A begyűjtés időbélyegeken működik, így minden időbélyeggel rendelkező DNS -rekord feldolgozásra kerül, és esetleg törlődik. Ezért javasoljuk, hogy ellenőrizze a kiszolgáló DNS - rekordjait, és ellenőrizze, hogy statikusak-e.

A rekordok ellenőrzéséhez nyissa meg a DNS -konzolt, és ellenőrizze az Időbélyeg(Timestamp) oszlopot, a kiszolgálókat statikusra kell állítani. Ha nem, egyszerűen nyissa meg a rekordot, majd törölje a jelölést a Törölje ezt a rekordot, ha elavulttá válik(Delete this record when it becomes stale ) négyzetből.

Ha ezt megtette, frissítse a DNS - konzolt, az időbélyeg most statikusan(static) fog megjelenni az adott rekordhoz.

Ellenőrizze az összes szerverrekordot, és módosítsa azokat statikusra, mielőtt a következő lépésre lépne.

2] Engedélyezze a DNS(Enable DNS) -öregedést és -tisztítást a DNS - zónákon

Csináld a következőt:

  • A DNS-adminisztrációs eszköz (dnsmgmt.msc) segítségével lépjen a DNS - zónák(zones) tulajdonságaira, majd kattintson az  Öregedés…(Aging…)
  • Engedélyezze az elavult erőforrásrekordok kiürítését (Scavenge stale resource records ) jelölőnégyzetet, adja meg a Nem frissítési(Refresh) intervallumot és a Frissítési(Refresh) intervallum periódusait.
  • Kattintson az OK gombra.(OK.)

Ahhoz, hogy a DNS -öregedés és -tisztítás alapértelmezés szerint engedélyezve legyen a DNS -kiszolgáló összes (DNS)DNS -zónájában, a következőket kell tennie:

  • Kattintson a jobb gombbal(Right-click) a kiszolgáló nevére, majd kattintson a Set Aging/Scavenging for All Zones…
  • Engedélyezze az elavult erőforrásrekordok kiürítését (Scavenge stale resource records ) jelölőnégyzetet, adja meg a Nem frissítési(Refresh) intervallumot és a Frissítési(Refresh) intervallum periódusait.
  • Kattintson az OK gombra.(OK.)
  • Jelölje be A beállítások alkalmazása a meglévő Active Directory-be integrált zónákra(Apply these settings to the existing Active Directory-integrated zones ) jelölőnégyzetet (Ez engedélyezi a DNS - öregedést és -tisztítást a meglévő Active Directoryba integrált(Active Directory-integrated) zónákban).
  • Kattintson az OK gombra.(OK.)

Most folytassa a következő és utolsó lépéssel.

3] Engedélyezze(Enable DNS) a DNS-tisztítást legalább egy DNS -kiszolgálón, amely a (DNS)DNS - zónák elsődleges másolatait tárolja

Csináld a következőt:

  • Nyissa meg a DNS - kiszolgáló tulajdonságait.
  • Lépjen a Speciális (Advanced ) lapra.
  • Jelölje be az elavult rekordok automatikus kiürítésének engedélyezése(Enable automatic scavenging of stale records ) négyzetet.
  • Ha elkészült, adja meg a Scavenging periódusát (ez a DNS- kiszolgálón végzett (DNS)ürítés(Scavenging) ismétlődő intervalluma ).
  • Kattintson az OK gombra.(OK.)

That’s it! That completes the setup of DNS Aging and Scavenging. 



About the author

Számítógépes technikus vagyok, aki évek óta dolgozom Androiddal és irodai szoftverekkel. Az elmúlt 5 évben arra is tanítottam az embereket, hogyan használják a Mac-eket. Ha valakit keres, aki tudja, hogyan kell megjavítani a dolgokat a számítógépén, valószínűleg tudok segíteni!



Related posts