Почему доменный DNS сервер не удаляет старые записи?

Question

[NoobStar]

Есть контролер домена 2008r2 на нем крутится DNS служба. В зонах прямого и обратного просмотра много старых записей которые не являются достоверными. Так же имеются повторяющие записи с разными ip адресами. Динамическое обновление выставлено "Только безопасное"

Answer 1

[Довольный Айтишникъ]

В свойствах зон установите настройки очистки от старых записей

Comments

[NoobStar]

Спасибо, действительно данная функция была отключена.

Answer 2

[Вадим Чопоров]

Scavenging в свойствах сервера включите. Если у Вас несколько серверов - лучше сделать это только на 1-ом. Устраевшие записи динамические, или static? Если статические - их нужно руками чистить. Проверьте время аренды для вашего пула на DHCP. В идеале срок жизни записи в ДНС без апдейта должен составлять такое же время как и срок аренды у DHCP. Срок жизни записи в ДНС состоит из No-refreshInterval + RefreshInterval. Если время TimeStamp + No-RefreshInterval + RefreshInterval стало меньше текущего времени на ДНС сервере - то при следующем старте Scavenging запись будет удалена.

Comments

[NoobStar]

Спасибо, действительно данная функция была отключена. Сейчас у DHCP 8д время аренды, у DNS поставил 8 день. Посмотрю как все будет работать. На втором DNS сервере данную функцию не включать т.к между ними репликация, верно?

[Вадим Чопоров]

Артём, на других не нужно - т.к. логи пишутся локально на контроллерах, и в случае проблем с очисткой - запутаетесь в логах. Бест практис - очисткой занимается 1 контроллер. А какие aging'и на ДНС у вашей зоны (Refresh и NoRefresh интервалы)?

[NoobStar]

Вадим Чопоров,

[NoobStar]

Еще у меня в свойствах прямого и обратного просмотра на вкладке "Серверы имен" почему то дублируются имя и ip моих контролеров. Это норма?

[Вадим Чопоров]

Артём, вообще не должно дублироваться - удали дубликаты. А aging - это вкладка general, кнопка внизу.

[NoobStar]

Вадим Чопоров,
тут лучше 8 дней поставить?

[Вадим Чопоров]

Артём, у тебя запись, внесенная сервером DHCP будет висеть в ДНС 7 дней, без возможности обновить timestamp, потом еще 7 дней, до устаревания, с возможностью обновить timestamp (если это произойдет первые 7 дней начнут отсчет повторно). И только по истечению 14 дней начнется отсчет до очистки, т.е. если очистка только прошла - то еще +8 дней, до очистки. Таким образом запись будет жить в ДНС от 15 до 22 дней, при условии, что не будет обновляться. Исходя из того, что DHCP у вас выдает аренду на 8 дней - может собраться до 3 записей на 1 адресе. Я бы поставил рефреш интервалы по 3 дня, и очистку каждый день (т.е. 1 день в scavenging).