目錄

• 10. DNS子域委派
• 10.1 DNS子域委派理論與拓撲
• 10.2 Server3配置本機正反向解析
• 10.3 Server3配置子域委派
• 10.4 DNS子域委派驗證
• 參考資料

DNS子域委派是將某個域名下的子域名的管理權委派給另外一個DNS服務器的過程。這樣做的好處是可以將一個大的域名分割為多個子域名，由不同的DNS服務器來管理，從而實現(xiàn)更靈活的域名管理。

DNS子域委派的過程包括以下步驟：

1. 在DNS服務器上創(chuàng)建一個新的子域名區(qū)域，此時該子域名區(qū)域的DNS記錄只有SOA記錄和NS記錄，分別表示該區(qū)域可信的首選DNS服務器和備用DNS服務器。

2. 在DNS服務器上創(chuàng)建一個A記錄，將子域名與其對應的IP地址綁定起來。

3. 在父域中的DNS服務器中創(chuàng)建一條NS記錄，將該子域名委派給指定的DNS服務器處理。

4. 在指定的DNS服務器中添加A記錄，將子域名與其對應的IP地址綁定起來。

5. 查詢該子域名時，DNS服務器通過NS記錄找到對應的委派服務器，再在委派服務器中查找對應的A記錄，返回解析結(jié)果。

需要注意的是，DNS子域委派是一個涉及多個DNS服務器的復雜過程，需要進行細心的管理和配置。

10. DNS子域委派

10.1 DNS子域委派理論與拓撲

在本實驗中，Server3為edu.cn域的授權域名服務器，負責該區(qū)域的域名解析，在前面設置【DNS轉(zhuǎn)發(fā)器】時，我們已經(jīng)在Server3上安裝了DNS服務，創(chuàng)建了正向解析區(qū)edu.cn，并在該區(qū)域創(chuàng)建了主機記錄www.scnu.edu.cn，該主機屬于區(qū)域edu.cn的下級子域scnu.edu.cn

同時可以直接在edu.cn下創(chuàng)建該域的主機記錄，如：dns3.edu.cn，即本域名服務器的域名，其對應IP地址為192.168.83.203。Server3可以自己解析下級子域的主機，也可以將下級子域的解析委派給下級域名服務器，如將fjnu.edu.cn委派給該域的域名服務器Server。

當客戶機向Server3請求解析www.scnu.edu.cn時，Server3解析后，將結(jié)果直接返回給客戶機，給出權威應答。

當客戶機向Server3請求解析域名www.fjnu.edu.cn時，Server3會將解析轉(zhuǎn)發(fā)給Server，Server是該域名的授權域名服務器，Server將解析結(jié)果返回給Server3，Server3將緩存該結(jié)果，并向客戶機返回非權威應答。

10.2 Server3配置本機正反向解析

（1）由于前面8.2章節(jié)第（3）小節(jié)中已經(jīng)創(chuàng)建了正向解析區(qū)edu.cn，現(xiàn)在只需要創(chuàng)建反向解析區(qū)。

在Server3上打開【DNS管理工具】，在左側(cè)的【反向查找區(qū)域】上單擊鼠標右鍵，在彈出的菜單中選擇【新建區(qū)域】。

（2）進入【新建區(qū)域向?qū)А繗g迎界面，單擊【下一步】。

（3）進入【區(qū)域類型】選擇界面，選擇區(qū)域類型為：【主要區(qū)域】，單擊【下一步】。

（4）選擇【IPv4反向查找區(qū)域】，單擊【下一步】。

（5）在【網(wǎng)絡ID】中輸入IPv4的網(wǎng)絡ID號：192.168.83，單擊【下一步】。

（6）進入【區(qū)域文件】界面，使用默認設置即可，單擊【下一步】。

（7）進入【動態(tài)更新】界面，選擇最下面的【不允許動態(tài)更新】，單擊【下一步】。

（8）進入【新建區(qū)域向?qū)А客瓿山缑妫瑔螕簟就瓿伞浚赐瓿闪朔聪蚪馕鰠^(qū)的創(chuàng)建。

（9）反向區(qū)域創(chuàng)建完成后，再來創(chuàng)建本機的正、反向域名解析，在已創(chuàng)建的正向區(qū)域上單擊鼠標右鍵，在彈出菜單中選擇【新建主機】。

（10）進入【新建主機】界面，在【名稱】中輸入：dns3，輸入域名對應的IP地址：192.168.83.203，勾選最下面的【創(chuàng)建相關的指針記錄】，自動在反向區(qū)創(chuàng)建與該主機記錄對應的指針記錄。

10.3 Server3配置子域委派

（1）在正向區(qū)域上單擊鼠標右鍵，在彈出菜單中選擇【新建委派】。

（2）進入【歡迎向?qū)А拷缑?，單擊【下一步】?/p>

（3）進入【受委派域名】界面，在【委派的域】中輸入要委派的下級子域名稱：fjnu

（4）進入【名稱服務器】界面，設置負責子域【fjnu】域名解析的服務器，即dns1，單擊【添加】。

（5）在【服務器完全限定的域名】中輸入：dns1.fjnu.edu.cn，并在下面添加該域名對應的IP地址：192.168.83.201，單擊【確定】。

（6）返回【名稱服務器】界面，單擊【下一步】。

（7）進入【完成向?qū)Ы缑妗浚瑔螕簟就瓿伞?，即完成了委派的?chuàng)建。

10.4 DNS子域委派驗證

（1）打開客戶機的網(wǎng)卡的IP配置界面，刪除已有配置的首選和備用DNS服務器，在首選DNS服務器中輸入192.168.83.203，單擊【確定】。

（2）打開cmd終端，輸入命令nslookup www.fjnu.edu.cn，解析到該域名對應的IP地址：192.168.83.208，Server3 將 fjnu.edu.cn 子域的解析委派給了 dns1，Server3 返回給客戶機的解析結(jié)果是從 Server 上查詢到的，因此返回的是非權威應答。

（3）輸入www.scnu.edu.cn時，解析到該域名對應的IP地址：192.168.2.10，Server3 能直接解析該域名，因此返回的是權威應答。

參考資料

Microsoft Docs：Domain Name System (DNS)

到此這篇關于Windows Server 2019 DNS服務器的配置與管理之DNS子域委派的文章就介紹到這了,更多相關win2019 DNS子域委派內(nèi)容請搜索以前的文章或繼續(xù)瀏覽下面的相關文章希望大家以后多多支持！