邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: DNS的问题, 高手请进（急） [打印本页]

作者: zhouyouzhong 时间: 2008-10-15 16:58
标题: DNS的问题, 高手请进（急）
环境：Server1 父域 test.com    192.168.1.1    DNS:192.168.1.1
      server2 子域 a.test.com 192.168.1.2    DNS:192.168.1.2
DNS架构方法一:在父域DNS上删除A（建子域时自动生成的），然后建立委派，把a.test.com的区域委派给Server2子域的DNS，设置a.test.com的区域到子域DNS的‘区域复制’。
                  在子域DNS上设置转发器，转发到父域的DNS
                  在子域内的client PC的DNS设置为子域的DNS

DNS架构方法二:在父域上直接设置区域转发，把a区域转发给子域的DNS，或者在父域上直接设置转发器，转发到子域的DNS

请问高手或者对DNS有所研究的朋友，这两种方法是否有可行？

作者: jimmy_xu 时间: 2008-10-24 09:12
方法一很难理解你的做法的科学依据,方法二的做法存在问题.首先说明方法二存在的问题:采用DNS转发器是很方便将一个域不能解析的主机让另外的DNS来解析,但是碰到另一个问题,如何在子域上来解析父域,及建立信任关系,你必须再将子域DNS上转发给父域DNS,这样会造成当一个不存在域里面的主机,DNS试图解析的时候出现死循坏,同时频繁相互转发造成DNS占用大量的服务器资源,甚至达到100%.解决问题的方法其实一里面有,设置"区域复制"及"名称服务器".至于委派一样用来做权限管理,理解委派之前必须理解域的基本概念:域是管理的边界,林是安全的边界.在域里面父域的管理权限是无法管理子域的,同样子域的管理员权限也是无法管理父域的.唯一的影响是父域出现故障的时候,子域会无法登录及正常工作,子域出现问题时候,父域影响不大.以种的设置方法也适用于林之间信任关系的建立的DNS操作.

欢迎光临邮件服务器-邮件系统-邮件技术论坛(BBS) (http://bbs.5dmail.net/)