Порядок разрешений имени на dns сервере windows?

Question

[by_EL]

В каком порядке разрешается dns имя из клиентов и из самого сервера Windows server с ролю dns??
Ps я имею ввиду какой маршрут проходит процесс разрешений dns имени (root, conditional forwarders, и сам)
Спасибо

Comments

[Drno]

Если я не ошибаюсь - клиенты в порядке «уменьшения», вначале основной, потом вторичный...
Винсервер - вначале сам у себя, потом в таком же порядке

Answer 1

[Сергей О]

хост, собственные записи, кэш, запрос к серверу выше

Comments

[by_EL]

А если есть conditional forwarders? Или stub zone то тогда??

[AUser0]

Conditional forwarders ведь определены в "собственном DNS"? Ну вот там они и сработают, по порядку сразу после hosts.

P.S. Стоит отметить, что "кэш" и "запрос к серверу выше" тоже делаются внутри собственного DNS.

[Сергей О]

заглушка лишь отвечает списком DNS-серверов, которые ответственны за некую зону. Это итеративный ответ, дальше запрос никуда не перенаправляется, клиент должен сам создать новый запрос к одному из серверов из полученного списка. Сама заглушка ресурсных записей не имеет.

Условное перенаправление работает по-другому. Если DNS-сервер, на котором настроен conditional forvarding до некой зоны city.domain.com, получил запрос на разрешение имени host.city.domain.com, то он не спрашивает сервер, хранящий зону com, "кто отвечает за зону domain.com?", а сразу запрашивает информацию у DNS-сервера зоны city.domain.com, прописанного в его conditional forvarder, или даже отвечает сам, если у него в кэше уже есть нужная информация.

При этом клиент не парится, как именно будет обработан запрос, все действия на себя берет DNS-сервер, рекурсивно перенаправляя запрос по инстанции.

[Alexey Dmitriev]

by_EL, повторяю ещё раз, порядок обработки описан в документации к Microsoft DNS server

[by_EL]

Сергей О, спасибо, вы описывали что будет в таком порядке оффициально хост, собственные записи, кэш, запрос к серверу выше да ? могли бы сказать а как тогда используется если в настройке основного сетевого адаптера задать другой днс сервер ?

[Сергей О]

если на клиенте до запросы будут валится мимо сервера вашего, а если на сервере то сервер будет также обслуживать делегированные зоны и отвечать на запросы, но реплиц ровать будет с нового днс сервера который указали, кроме указанных ns серверов зон

[by_EL]

Сергей О, понятно, я имел ввиду если на самом сетевом адаптере днс сервера указать другой ип адресс какого-то днс вместо 127.0.0.1

Answer 2

[Alexey Dmitriev]

Все описано в документации

Comments

[by_EL]

Да вы правы, но я не смог найти именно как разрешается dns имя на контроллере домена ролю dns сервер