配置DNS服务
将DNS服务器添加到DNS控制台后,就可以设置服务器的属性,如只让DNS服务器侦听某些IP地址、在不能解析名称时使用转发程序、设置DNS服务器启动方法等。
1.接口选项卡
在DNS控制台中选中需要配置属性的DNS服务器,执行“操作/属性”菜单命令,弹出服务器属性对话框,如图4-20所示。
默认情况下,DNS服务器将侦听网络上所有配置为该服务器的IP地址的DNS通信信息。如果要将DNS限制为只侦听部分IP地址,在服务器属性对话框的“接口”选项卡中选择“只在下列IP地址”单选按钮,并在其下的“IP地址”文本框中输入要侦听的IP地址,然后单击“添加”按钮,将IP地址添加到侦听IP地址列表中。当指定了侦听地址后,DNS服务器将只侦听指定的IP地址,为这些地址提供名称服务,该功能多用在DNS服务器计算机有多个IP地址的情况下。
2.转发器选项卡
如果DNS不能解析客户的名称请求,可以启用转发程序。这样在DNS服务器不能应答查询时,就将查询传送到指定的服务器中,由该服务器协助解析。要启用转发程序,可选择服务器属性对话框中的“转发器”选项卡,切换到“转发器”选项卡,如图4-21所示。选中“启用转发器”复选框,在该复选框下的“IP地址”文本框中输入转发DNS服务器的IP地址,然后单击“添加”按钮将其添加到转发服务器列表中。通过在“转发超时”文本框中输入以秒为单位的时间,还可以改变转发超时的时间。
图4-20 服务器属性
图4-21 设置转发器选项卡
3.高级选项卡
DNS服务器支持3种检查所收到的DNS名称的方式:严格的RFC(ANSI)、非RFC(ANSI)和多字节(UTF8)。其中,“严格的RFC”方式将强制服务器严格地将所有DNS名称改为兼容的RFC名;“非RFC”方式允许DNS服务器使用不与RFC兼容的名称;“多字节”方式允许使用Unicode 8的名称转换成DNS服务器使用的编码方案。默认情况下,服务器使用“非RFC”方式来检查DNS名称,该方法允许DNS服务器接收并处理使用标准ANSI编码字符的DNS名称,能与其他DNS服务器更好地协同工作。用户也可以通过在“高级”选项卡的“名称检查”下拉列表框中选择其他名称检查方案,如图4-22所示。
图4-22 “高级”选项卡
4.根目录选项卡
如果要设置DNS服务器寻找的其他DNS服务器,单击服务器属性对话框的“根目录提示”选项卡,如图4-23所示。单击“添加”按钮并输入DNS服务器的名称与IP地址。
5.日志选项卡
由于启用调试日志记录会严重影响DNS服务器的性能,所以默认情况下DNS服务器关闭所有调试日志记录。但是,用户可以手工启用某些调试日志记录,只要打开服务器属性对话框的“日志”选项卡,并在“调试日志记录选项”列表框中选择要调试的日志记录即可,如图4-24所示。
图4-23 “根目录提示”选项卡
图4-24 “日志”选项卡
6.监视选项卡
用户还可以测试DNS服务器的简单查询和递归查询。打开“监视”选项卡,如图4-25所示,在选项卡中分别选中“对此DNS服务器的简单查询”或“对此DNS服务器的递归查询”复选框,并单击“立即测试”按钮,即可在“测试结果”列表框中查看测试结果。
图4-25 “监视”选项卡
在选项卡中还可以让DNS服务器自动测试,首先选择要进行自动测试的类型(简单查询或递归查询),然后勾选“自动测试”复选框,并在其下的“测试间隔”文本框中输入定期测试间隔的时间即可。
7.安全选项卡
打开“安全”选项卡,在选项卡中还可以设置用户的各种权限,如图4-26所示。
图4-26 “安全”选项卡
免责声明:以上内容源自网络,版权归原作者所有,如有侵犯您的原创版权请告知,我们将尽快删除相关内容。