Windows網路服務架構系列課程詳解（四） DNS進階技術配置詳解

1、DNS委派和子領域的理解

在實際應用中，DNS的委派和子領域的建立起到至關重要的作用。

DNS的委派：在實際應用當中，建立方法很簡單，比如說benet公司是一家商業機構，想搭建一台屬於自己的DNS伺服器，且網域名稱為benet.com，就需要在管理“.com”地區的公司申請，管理“.com”地區的主管，只需要在對應的DNS正向尋找地區裡添加一條主機A記錄，對應的IP是benet公司DNS的公網IP地址，且主機記錄不能為benet，否則添加不上去。比如說添加一條w1記錄，網域名稱為w1.com ，然後右擊 “.com”地區，選擇“建立委派”委派的地區輸入“benet”，然後添加名稱伺服器的IP地址，也就是剛才建立的w1記錄（可以通過“瀏覽”找到），然後“確定”即可。而benet公司需要在自己的DNS地區裡建立“benet .com”正向尋找地區，然後建立不同的主機A記錄即可。用戶端在benet公司的DNS上找不到的記錄，可以通過“轉寄站”或者“根提示”進行迭代或者遞迴查詢。

注意：在此案例中，DNS的委派可以減輕“.com”域的負擔，避免了網域名稱查詢量過大所形成的瓶頸。所有屬於地區“benet.com”的主機A記錄都保持在benet公司的DNS伺服器上。而“.com”地區僅僅只是做了一項記錄而已，比如說客戶機的首選DNS填寫的是其它DNS伺服器的IP地址，當尋找不到時便會通過根提示到全國13台根DNS伺服器上，然後通過迭代的方式，一級一級往下找，當找到benet.com地區時，benet.com地區會告訴客戶機首選的DNS伺服器，到委派的benet.com上去找，也就是benet的DNS伺服器上找，最終尋找到對應的主機A記錄。

DNS的子領域：通過建立區域委派可以減少DNS伺服器的工作負擔；如果DNS伺服器地區的查詢量可以滿足使用者的最大查詢數，是否將所有的主機A記錄都放在一個地區呢？比如說benet.com地區，benet公司有五家分公司，公司內部所有使用者的主機A記錄都在地區benet.com中，假如公司有1000人，那麼如果其中一台機器聯絡不到DNS，那麼在benet.com地區裡排除故障是很難的，而且維護起來也是相當的不方便。DNS的子領域便可以將一個地區劃分多個子領域，然後通過子領域進行管理，這也體現出了層次化管理的思想，在域中建立多個OU不也是基於這種思想的嗎？