Сервер пересылки dns windows server 2019

This guide is for system administrators running their internal DNS using Windows Server 2016/2019.

When running your own DNS, we recommend configuring CleanBrowsing as a forwarder on your network. This ensure you retain full control of your network, while taking advantage of the filtering our service offers.

What is a DNS Forwarder?

DNS forwarding allows you to designate a third-party to resolve all, or a specific set, of DNS queries from your network while offering the administrator full control of what is happening on the network. Having this type of configuration also allow you to differentiate from internal and external queries, and configure the traffic accordingly.

DNS Forwarder on Windows Server 2016/2019

Configuring a forwarder on the Windows Server 2019 DNS server is a matter of a few clicks.

1 – Open the DNS Manager ( Server Manager > Tools > DNS or dnsmgmt.msc)

2 – Right-click Hostname and select Properties

3 – Click the Forwarders tab and click the Edit button

4 – Enter the IPv4 DNS values provided in your dashboard:

That’s it, click OK and you should see a new Forwarders file appear in the DNS Manager.

Configuring-DNS-Forwarder-in-Windows-Server-2019.

Configuring DNS Forwarder in Windows Server 2019.

👨‍💻 Configuring DNS Forwarder in Windows Server 2019.:

DNS forwarders are a useful feature that allows a DNS server to forward DNS queries for external domains to other DNS servers. This can be useful for a number of reasons, such as reducing the load on the DNS server or improving the speed of name resolution for external domains. In this post, I’ll walk you through the process of configuring forwarders in DNS.

👨‍💻 Open the “DNS Manager” console on your DNS server.:

Screenshot 2022-12-22 133856

In the console tree, right-click on the DNS server and select “Properties”.

2

In the “DNS Server Properties” window, click on the “Forwarders” tab.

3

To add a new forwarder, click the “Edit” button.

In the “Edit Forwarders” window, enter the IP address of the DNS server you want to forward queries to in the “IP address” field. You can also specify multiple DNS servers by separating them with a semicolon.

4

On this DNS Forwarder, I use OpenDNS Public IP.

208.67.222.222 — 208.67.220.220

Click “APPLY” and “OK” to save your changes.

5

In the console tree, right-click on the DNS server and select “All Task”>” Re-start”.

6

That’s it! You should now have forwarders configured on your DNS server. Remember to test your configuration to ensure that it is working as expected.

If you want to disable forwarders, you can uncheck the “Use root hints if no forwarders are available” box. This will prevent the DNS server from using root hints to resolve queries for external domains.

  • дело не в средствах, а в том, что логика Вашей задачи противоположна логике таких типичных задач. На пример:

    — Вы можете разрешать зону company.com и всё её узлы (pc1.company.com и т.д.)
    — Вы можете разрешать отдельные узлы этой зоны с помощью условных пересылок (external.company.com)

    Но Вы не можете делать наоборот, потому что разрешение DNS начинается с зоны .com. По крайней мере, я не знаю такие ДНС сервера, которые работали не по стандартам. Вот как это работает:

    — при ходит запрос на имя external.company.com
    — DNS сервер проверяет начилие заны в таком порядке com.company.external — есть такая
    — а если есть такая, то DNS сервер уже не будет проверять зону company.com или отправлять запросы во внешнюю сеть.

    Как-то так.

    Идеальным вариантов для Вас будет использование домена третьего уровня:

    — за company.com отвечает 8.8.8.8
    — за external.company.com и всё её узлы (pc1.external.company.com) отвечает 95.ххх.ххх.ххх

    Есть ещё один вариант: реплицирование ДНС зон между ДНС серверами. Т.е. у своего регистратора company.com Вы добавляете в авторитативные ДНС сервера свой внутренний ДНС сервер, а потом добавляете «вторичную зону»
    с репликации с одного из первичных ДНС (внутренний ДНС должен быть доступен для первичных по UDP 53 порту)

    • Предложено в качестве ответа
      Гастарбайтер
      11 февраля 2021 г. 20:53
    • Помечено в качестве ответа
      Petko KrushevMicrosoft contingent staff, Owner
      26 февраля 2021 г. 7:31

  • В этой статье мы рассмотрим два способа организации условного разрешения имен в DNS сервере на Windows Server 2016: DNS conditional forwarding и DNS policy. Эти технологии позволяют настроить условное разрешение DNS имен в зависимости от запрошенного имени, IP адреса и местоположения клиента, времени суток и т.д.

    Содержание:

    • Настройка DNS Conditional Forwarder в Windows Server
    • Настройка DNS Conditional Forwarding с помощью PowerShell
    • Фильтрация запросов DNS, политики разрешения имен в Windows Server 2016

    Условная пересылка DNS (Conditional Forwarding) позволяет перенаправить DNS запросы об определенном домене на определенные DNS-сервера. Обычно Conditional Forwarders используется, когда нужно настроить быстрое разрешение имен между несколькими внутренними приватными доменами, или вы не хотите, чтобы DNS запросы с вашего сервера пересылались через публичную сеть Интернет. В этом случае вы можете создать на DNS сервере правило DNS пересылки DNS запросов для определенной доменной зоны (только !!!) на определенный DNS сервер.

    Настройка DNS Conditional Forwarder в Windows Server

    Попробуем настроить условное перенаправление DNS запросов для определенной доменной зоны на Windows Server 2016. Например, я хочу, чтобы все DNS запросы к зоне corp.winitpro.ru пересылались на DNS сервер 10.1.10.11.

    1. Запустите консоль управления DNS (
      dnsmgmt.msc
      );
    2. Разверните ваш DNS сервер, щелкните правой кнопкой по разделу Conditional Forwarders и выберите New Conditional Forwarder;
    3. В поле DNS domain укажите FQDN имя домена, для которого нужно включить условную пересылку;
    4. В поле IP addresses of the master servers укажите IP адрес DNS сервера, на который нужно пересылать все запросы для указанного пространства имен; добавить DNS conditional forwarder в windows server
    5. Если вы хотите хранить правило условной переадресации не только на этом DNS сервере, вы можете интегрировать его в AD. Выберите опцию “Store this conditional forwarder in Active Directory”;
    6. Выберите правило репликации записи conditional forwarding (All DNS servers in this forest, All DNS servers in this domain или All domain controllers in this domain). настройка условной пересылки dns в windows server 216

    Настройка DNS Conditional Forwarding с помощью PowerShell

    Вы можете создать правило Conditional Forward для определенной DNS зоны с помощью PowerShell. Воспользуйтесь командлетом Add-DnsServerConditionalForwarderZone:

    Add-DnsServerConditionalForwarderZone -Name dmz.winitpro.ru -MasterServers 192.168.1.11,192.168.101.11 -ReplicationScope Forest

    Чтобы вывести список DNS Conditional Forwarders на определенном сервере, выполните следующий PowerShell скрипт:

    $DNSServer = "DC01"
    $Zones = Get-WMIObject -Computer $DNSServer -Namespace "rootMicrosoftDNS" -Class "MicrosoftDNS_Zone"
    $Zones | Select-Object Name,MasterServers,DsIntegrated,ZoneType | where {$_.ZoneType -eq "4"} | ft -AutoSize

    powershell вывести список правил Conditional Forwarders на DNS сервере с windows server

    В Windows Server 2016 появилась новая фича в службе DNS сервера – DNS политики. DNS политики позволяют настроить DNS сервер так, чтобы он возвращал различные ответы на DNS запросы в зависимости от местоположения клиента (с какого IP адреса или подсети пришел запрос), интерфейса DNS сервера, времени суток, типа запрошенной записи (A, CNAME, PTR, MX) и т.д. DNS политики в Windows Server 2016 позволяют реализовать сценарии балансировки нагрузки, фильтрации DNS трафика, возврата DNS записей в зависимости от геолокации (IP адреса клиента) и многие другие сложные сценарии.

    Вы можете создать политику как на уровне DNS сервера, так и на уровне всей зоны. Настройка DNS политик в Windows Server 2016 возможна только из командной строки PowerShell.

    Попробуем создать простую политику, которая позволяет вернуть разный ответ на DNS запрос в зависимости от геолокации клиента. Допустим, вы хотите, чтобы клиенты в каждом офисе использовали собственный прокси на площадке. Вы создали политику назначения прокси в домене (на всех клиентах будет указано proxy.winitpro.ru). Но клиент из каждого офиса должен резолвить этот адрес по-разному, чтобы использовать для доступа свой локальный прокси-сервер.

    Я создал 3 подсети для разных офисов компании:

    Add-DnsServerClientSubnet -Name "MSK_DNS_Subnet" -IPv4Subnet "192.168.1.0/24"
    Add-DnsServerClientSubnet -Name "EKB_DNS_Subnet" -IPv4Subnet "192.168.11.0/24"
    Add-DnsServerClientSubnet -Name "SPB_DNS_Subnet" -IPv4Subnet "192.168.21.0/24"

    Эти команды придется выполнить на всех DNS серверах, на которых должна работать условная политика DNS. Эти записи не реплицируются в DNS и хранятся локально в реестре DNS сервера. Вы можете указать имя сервера с помощью параметра
    -ComputerName dc01
    .

    Чтобы вывести список всех IP подсетей клиентов, выполните:

    Get-DnsServerClientSubnet

    создать отдельные DNS подсети для различных IP подсетей (офисов(

    Теперь нужно для каждого офиса создать отдельную DNS область:

    Add-DnsServerZoneScope -ZoneName “winitpro.ru” -Name “MSKZoneScope”
    Add-DnsServerZoneScope -ZoneName “winitpro.ru” -Name “EKBZoneScope”
    Add-DnsServerZoneScope -ZoneName “winitpro.ru” -Name “SPBZoneScope”

    Следующие команды добавят 3 DNS записи с одним именем, но указывающие на разные IP адреса в разных областях DNS:

    Add-DnsServerResourceRecord -ZoneName “winitpro.ru” -A -Name “proxy” -IPv4Address “192.168.1.10” -ZoneScope “MSKZoneScope”
    Add-DnsServerResourceRecord -ZoneName “winitpro.ru” -A -Name “proxy” -IPv4Address “192.168.11.10” -ZoneScope “EKBZoneScope”
    Add-DnsServerResourceRecord -ZoneName “winitpro.ru” -A -Name “proxy” -IPv4Address “192.168.21.10” -ZoneScope “SPBZoneScope”

    Вы можете вывести все ресурсные DNS записи для области с помощью команды:

    Get-DnsServerResourceRecord -ZoneName “winitpro.ru” -ZoneScope SPBZoneScope

    вывести список записей в dns области Get-DnsServerResourceRecord

    Теперь нужно создать DNS политики, которые свяжут IP подсети, DNS области и A записи.

    Add-DnsServerQueryResolutionPolicy -Name “MSKResolutionPolicy” -Action ALLOW -ClientSubnet “eq,MSK_DNS_Subnet” -ZoneScope “MSKZoneScope,1” -ZoneName “winitpro.ru” –PassThru
    Add-DnsServerQueryResolutionPolicy -Name “EKBResolutionPolicy” -Action ALLOW -ClientSubnet “eq,EKB_DNS_Subnet” -ZoneScope “EKBZoneScope,1” -ZoneName “winitpro.ru” -PassThru
    Add-DnsServerQueryResolutionPolicy -Name “SPBResolutionPolicy” -Action ALLOW -ClientSubnet “eq,SPB_DNS_Subnet” -ZoneScope “SPBZoneScope,1” -ZoneName “winitpro.ru” –PassThru

    В DNS политиках доступны следующие действия:

    • -Action ALLOW
    • -Action DENY
    • -Action IGNORE

    Можно использовать следующие параметры в фильтре DNS:

    -InternetProtocol "EQ,IPv4,NE,IPv6"
    -TransportProtocol "EQ,UDP,TCP"
    -ServerInterfaceIP "EQ,192.168.1.21"
    -QType "EQ,A,AAAA,NE,PTR"
    -TimeOfDay "EQ,9:00-18:00"

    Вывести список всех DNS политик для DNS зоны на сервере можно так:

    Get-DnsServerQueryResolutionPolicy -ZoneName winitpro.ru

    политики DNS в windows server Get-DnsServerQueryResolutionPolicy

    Теперь с устройств из различных офисов проверьте, что DNS сервер на один и тот же запрос возвращает различные IP адреса прокси:

    nslookup proxy.winitpro.ru

    Можно запретить DNS серверу возвращать DNS адреса для определенного пространства имен (домена):

    Add-DnsServerQueryResolutionPolicy -Name 'BlockFidhingPolicy' -Action IGNORE -FQDN "EQ,*.cberbank.ru"

    In the last post, we already talked about how to install and setup DNS service on Windows Server 2019. In this article, we will talk about the steps on how to configure DNS zone transfer in Windows Server 2019.

    A secondary zone contains the same information as the primary zone, and it can be used to resolve DNS requests. A secondary zone is a read-only copy of the existing primary zone from another DNS server. It can be used to provide fault tolerance and security in DNS infrastructure.

    A DNS zone transfer is a process where a primary DNS server sends a DNS zone data to a secondary DNS server.

    In this example, we have our DNS server WS2K19-DC01 as the Primary DNS server and WS2K19-DNS01 in which, we will create the secondary zone. The DNS zone name that we will replicate is mylab.local.

    First, open the server manager console on the WS2K19-DNS01 server. (Where we are going to create a secondary DNS zone). We have already installed the DNS server role on this server.

    Click on Tools and select DNS to open the DNS Manager console.

    In the DNS Manager, expand the server name.

    Right-click on Forward Lookup Zones and select New Zone.

    Click on the Next to continue.

    On the zone type selection, choose Secondary Zone and click next to proceed.

    In the zone name field, type the zone name. In this example, we are creating a secondary zone for “mylab.local“. Click on next to continue.

    On this console, type in the Primary DNS servers FQDN or IP address then press Enter. In our case, the IP address of the Primary DNS server is 172.18.72.5. When you are done, hit the enter key.

    A green check confirms that Secondary is able to communicate with Primary. You can add more than one Master DNS server address. Click on the Next button to continue.

    Click on Finish to close the wizard.

    Now if you browse to the secondary zone you just created, you may see this error message:

    To fix this error, we have to ensure that the Primary DNS server has allowed zone transfer to this server. To configure zone transfer, go to the zone Properties in the primary server.

    Click on the Zone Transfers tab. Select Allow zone transfer options.

    Select the third option: “Only to the following servers”. Click on the Edit button to define the IP address of the secondary server. (Only listed servers will be able to receive the copy of the primary zone.)

    Type the IP address of the secondary DNS server (which is 172.18.72.6). Click on the OK button.

    We also need to add the secondary DNS servers IP address or FQDN in notify settings to get notification for zone updates from primary server. Click on apply and OK.

    After we allow Zone transfer on the Primary DNS server. Now go back to WS2K19-DNS01.

    Right-click on the secondary DNS zone (mylab.local) and select refresh.

    Now you should be able to see all records in mylab.local zone.

    If you still get an error message, you can right-click on the secondary zone name and select Transfer from Master or restart the DNS service once.

    With this, we have successfully configured a DNS zone transfer in Windows Server 2019.

    Post Views: 4,955

    • Remove From My Forums
    • Question

    • помогите настроить DNS сервер, что бы при обращении к нему в локальной сети на определенный хост, он отдавал конкретный ip адрес этой локальной сети. сейчас он отдаёт внешний ip адрес.

    Answers

    • Запомните правило: на компьютерах и серверах, которые в домене никаких других ДНС кроме доменного (обычно это контроллер домена) быть
      не должно. Т.е. на втором сервере в ДНС прописываете его же IP, а ДНС Linux прописываете в Forwarding. Если это не поможет, нам нужна будет подробная информация: какое имя пытаетесь разрешить, есть ли это имя
      во 2-ом ДНС

      • Marked as answer by

        Monday, May 17, 2021 6:36 AM

    Step 1. Login to your win server via RDP

    Step 2. Open Server Manager

    Step 3. Go to tools and open DNS 

    Step 4. In the DNS Manager, under your server, right-click on Reverse Lookup zones, and click on New Zone…

    Step 5. In NEW ZONE wizard, click next

    Step 6. Select Primary Zone and click Next.

    Step 7. Select IPv4 Reverse Lookup Zone and click Next.

    Step 8. Select Network ID, input your server IP and click Next.

    Step 9. Select Create a new file name. A file name should automatically be created. Click Next.

    Step 10. Click Finish.

    Step 11. Expand Reverse Lookup Zones and click on the zone you just added.

    Step 12. Open cmd and input the command:

     C:UsersAdminnistrator>ipconfig /registerdns 

    Step 13. Add the pointer. Go to DNS Manager, right click on the mid screen, and click on «New Pointer (PTR)…».

    Step 14.Add Host IP Address and Hostname, then click OK.

    Pointer Added

    Step 15. Exit your server and go to your main desktop. Open cmd and type the command 

      C:UsersAdministrator> nslookup your_server_ip 

    Example:

     C:UsersDivyanshu>nslookup 103.127.30.85
    Name:    1031273085.network.microhost.in
    Address: 103.127.30.85

    Thank you!

    PostedDecember 20, 2021

    UpdatedJanuary 3, 2023

    title description author ms.author ms.date ms.topic ms.service ms.reviewer manager ms.openlocfilehash ms.sourcegitcommit ms.translationtype ms.contentlocale ms.lasthandoff ms.locfileid

    Решение VMware для Azure от Клаудсимпле — Настройка DNS для частного облака Клаудсимпле

    Описывается, как настроить разрешение имен DNS для доступа к vCenter Server в частном облаке Клаудсимпле с локальных рабочих станций.

    Ajayan1008

    v-hborys

    08/14/2019

    article

    azure-vmware-cloudsimple

    cynthn

    dikamath

    63822050512421895b0cfed08fb141f77da20b03

    910a1a38711966cb171050db245fc3b22abc8c5f

    MT

    ru-RU

    03/19/2021

    97899258

    Настройка DNS для разрешения имен для доступа к службе v-Center для частного облака с локальных рабочих станций

    Чтобы получить доступ к серверу vCenter в частном облаке Клаудсимпле с локальных рабочих станций, необходимо настроить разрешение адресов DNS, чтобы сервер vCenter мог быть адресован по имени узла, а также по IP-адресу.

    Получение IP-адреса DNS-сервера для частного облака

    1. Войдите на портал клаудсимпле.

    2. Перейдите к разделу ресурсы > частные облака и выберите частное облако, к которому нужно подключиться.

    3. На странице Сводка частного облака в разделе Основные сведения скопируйте IP-адрес DNS-сервера частного облака.

      DNS-серверы частного облака

    Используйте любой из этих параметров для конфигурации DNS.

    • Создание зоны на DNS-сервере для *. cloudsimple.io
    • Создание сервера условной пересылки на локальном DNS-сервере для разрешения *. cloudsimple.io

    Создание зоны на DNS-сервере для *. cloudsimple.io

    Вы можете настроить зону в качестве зоны-заглушки и указать DNS-серверы в частном облаке для разрешения имен. В этом разделе приводятся сведения об использовании привязки DNS-сервера или DNS-сервера Microsoft Windows.

    Создание зоны на DNS-сервере привязки

    Конкретный файл и параметры для настройки могут зависеть от конкретной настройки DNS.

    Например, для конфигурации сервера привязки по умолчанию измените файл/ЕТК/намед.конф на DNS-сервере и добавьте следующие сведения о зоне.

    [!NOTE]
    Эта статья содержит ссылки на термин slave (ведомый). Корпорация Майкрософт больше не использует его. Когда этот термин будет удален из программного обеспечения, мы удалим его из статьи.

    zone "az.cloudsimple.io"
    {
        type stub;
        masters { IP address of DNS servers; };
        file "slaves/cloudsimple.io.db";
    };
    

    Создание зоны на DNS-сервере Microsoft Windows

    1. Щелкните правой кнопкой мыши DNS-сервер и выберите пункт создать зону.

      Снимок экрана, в котором выделяется пункт меню "создать зону".

    2. Выберите зона-заглушка и нажмите кнопку Далее.

      Снимок экрана, посвященный параметру зоны-заглушки.

    3. Выберите подходящий вариант в зависимости от среды и нажмите кнопку Далее.

      Снимок экрана, на котором показаны параметры репликации данных зоны.

    4. Выберите зону прямого просмотра и нажмите кнопку Далее.

      Снимок экрана, посвященный параметру зоны прямого просмотра.

    5. Введите имя зоны и нажмите кнопку Далее.

      Снимок экрана, на котором показано, где можно ввести имя зоны.

    6. Введите IP-адреса DNS-серверов для частного облака, полученного на портале Клаудсимпле.

      Новая зона

    7. Нажмите кнопку Далее , если необходимо завершить установку мастера.

    Создание сервера условной пересылки

    Сервер условной пересылки перенаправляет все запросы разрешения DNS-имен на указанный серверу. При такой настройке любой запрос к *. cloudsimple.io перенаправляется на DNS-серверы, расположенные в частном облаке. В следующих примерах показано, как настроить серверы пересылки на различных типах DNS-серверов.

    Создание сервера условной пересылки на DNS-сервере привязки

    Конкретный файл и параметры для настройки могут зависеть от конкретной настройки DNS.

    Например, для конфигурации сервера привязки по умолчанию измените файл/ЕТК/намед.конф на DNS-сервере и добавьте следующие данные условной пересылки.

    zone "az.cloudsimple.io" {
        type forward;
        forwarders { IP address of DNS servers; };
    };
    

    Создание сервера условной пересылки на DNS-сервере Microsoft Windows

    1. Откройте диспетчер DNS на DNS-сервере.

    2. Щелкните правой кнопкой мыши пункт серверы условной пересылки и выберите пункт Добавить новый условный сервер пересылки.

      Сервер условной пересылки 1 Windows DNS

    3. Введите домен DNS и IP-адрес DNS-серверов в частном облаке и нажмите кнопку ОК.

    — Advertisement —

    Hello, how are you? Today we will continue to explore the functionalities of Windows Server. Specifically, we will talk about one of the most important roles. Indeed, a DNS server is of paramount importance within the system. Since this role, it has the function of translating IP addresses into domain names and vice versa. As a result, the functionality of the server will be considerably increased. Well, let’s see how to install and configure a DNS server in Windows Server 2019/2016.

    How to install the DNS role in Windows Server 2019/2016.

    Most commonly, this role has been installed along with the Active Directory role. Most commonly, this role has been installed along with the Active Directory role. So if you have reviewed our posts on Windows Server you should already know how to do it. However, I remind you of the steps. In the first place, from the Server Manager click on Add Roles and Features

    Add roles and features

    Add roles and features

    Press Next to continue

    Now select the type of installation. In this case, we will use the role or feature based installation.

    Please select the type of installation

    Please select the type of installation

    Please select the server where the DNS server will be installed.

    Select the server

    Select the server

    Below, you can see the DNS role already installed. If not, check the box and follow the instructions in the wizard.

    Setting up a DNS server in Windows Server 2019/2016.

    Once the installation is verified, it is time to configure the DNS role. To do this, once again we will use the Server Manager. Once there, please enter the Tools menu. Then, click on DNS:

    Please click on DNS

    Please click on DNS

    Then the DNS manager will be displayed. Please right-click on the name of the server. Then select Configure a DNS Server.

    Start configuring the DNS server.

    Start configuring the DNS server.

    The DNS Server Configuration Wizard will be displayed immediately. Press Next to continue.

    Now it is time to select the optimal alternative for the zone to be used on the server. If you are using small networks, then I recommend creating a forward lookup zone.

    Select the appropriate search area type.

    Select the appropriate search area type.

    Now please set the location of the primary server. This time, the server maintains the zone.

    Please set the location of the primary server.

    Please set the location of the primary server.

    Then assign the name of the zone.

    Now it’s time to set up how to receive updates. For security reasons, I recommend using the first option.

    Select the mode to receive updates.

    Select the mode to receive updates.

    In this option, it is possible to configure the DNS server as a temporary reseller. This is very interesting, as it allows our DNS server to query other external DNS servers. This is in the case of those records that it is not able to resolve itself. With this in mind, please add the IP address of the external DNS server.

    Please add the IP address of the external DNS server.

    Please add the IP address of the external DNS server.

    After this step, the assistant will have finished his work. After this step, the assistant will have finished his work.

    Finally you will be able to see the area created correctly. Consequently, the DNS server administration is now available on Windows Server.

    Conclusion

    Well, in this simple way we have seen how to install and configure a DNS server in Windows Server 2019/2016. Therefore, the administrator has this important feature. All right, that’s it for now. Before saying goodbye I invite you to see our post about activating Wi-Fi in Windows Server. See you soon!

    5.6 DNS Forwerer

    5.6.1 Экспериментальная среда введение

    Чтобы проверить функцию перемещения сервера DNS, нам необходимо установить основной доменной сервер в области edu.cn на сервере3 и создать область положительного анализа edu.cn на сервере на сервере. Создайте хост. Запись в области. Доменное имя хоста www.scnu.edu.cn.sing по IP -адресу: 192.168.2.10. Затем установите Frowder на сервер доменных имен Server1, адрес Foarder является IP -адрес сервера3: 192.168.83.203

    ① Когда клиент DNS запросил IP -адрес, соответствующий www.scnu.edu.cn с сервера DNS, поскольку Server1 не является авторизованным доменным сервером имен в www.scnu.edu.cn (edu.cn). дайте данное результат анализа.

    ②server1 Платеть запрос на анализ на Server3 на основе Forwarder.

    ③ Server3 является авторизованным доменным именным сервером www.scnu.edu.cn. Он может быть проанализирован на IP -адрес, соответствующий www.scnu.edu.cn, и возвращает аналитические результаты на сервер1.

    ④ Server1 Записывает анализ результатов к его кэшу и возвращает разрешение клиенту DNS. Поскольку анализ анализа сервера1, возвращаемый клиенту, был получен с других серверов доменных имен, ответ на клиент, возвращенный клиенту, стал универсальным ответом.

    5.6.2 Установите сервер DNS на сервере3
    (1) Установите IP -адрес

    IP -адрес сервера3: 192.168.1.203, а маска подсети: 255.255.255.0. И установите предпочтительный адрес сервера DNS: эта машина IP.

    (2) Установить сервис DNS

    (3) Настройка DNS

    Откройте «инструмент управления DNS», справа -нажмите кнопку мыши в «Позитивной области поиска» слева и выберите «Новую область» в меню «Поп -пе»

    Введите «Новый региональный мастер» «Добро пожаловать», нажмите «Далее»

    Введите интерфейс выбора «региональный тип» и выберите тип области: «Основная область»

    Введите интерфейс «Региональное имя» и введите региональное имя «edu.cn», ответственное за управление сервером DNS в региональном имени

    Введите интерфейс «региональный файл» и используйте настройки по умолчанию без изменения

    Введите интерфейс «Dynamic Update», выберите внизу «Динамическое обновление»

    Введите «Новый мастер области», чтобы завершить интерфейс, нажмите «Завершенное»

    Право -нажмите на недавно построенную область положительного анализа, выберите «Новый хост» в меню POP -UP

    Введите интерфейс «Новый хост», введите имя хоста www.scnu во имя и введите IP -адрес, соответствующий доменному имени в «IP -адресе» 192.168.2.10

    5.6.3 Установите Frowerer на сервер1

    Откройте «DNS Manager» на сервере1, нажмите «Сервер» слева и удваивает «Фортатор» справа

    Введите вкладку «Настройки», нажмите кнопку «Редактировать»

    Установите IP -адрес сервера пересылки на 192.168.83.203, нажмите «ОК»

    Вернитесь на вкладку «Настройки трансформатора», вы можете увидеть только что добавленный адрес

    5.6.4 Теста

    Используйте команду «nslookup www.scnu.edu.cn» в Windows 10, чтобы проверить,

  • Сервер rpc недоступен windows server 2012 r2
  • Сервер пересылки dns windows server 2016
  • Сервер пак для windows 7 64 bit
  • Сервер обновлений в реестре windows 10
  • Сервер rdp windows server 2019