Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Всё о DNS

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66

Открыть новую тему     Написать ответ в эту тему

WildCat



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
DNS - Domain Name System

DNS (система доменных имён) — это система, позволяющая преобразовывать символьные имена доменов в IP-адреса (и наоборот) в сетях TCP/IP.
 
Wikipedia про DNS: на русском  /  english
 
Полезные ссылки
http://www.dnsstuff.com - проверка своего DNS  - уже стал платным
http://dnsstuff.hostpro.ua/
http://www.intodns.com
 
https://toolbox.googleapps.com/apps/checkmx/
https://toolbox.googleapps.com/apps/dig/
https://google-public-dns.appspot.com/cache
 
Zonemaster - Хороший тест правильного делегирования зоны
 
Обсуждается на форуме
Что такое DNS - информация общего характера в этой теме
настройка DNS в windows 2003
MX-запись (DNS на Win2003)
DNS при ICS
 
Статьи
Кеширующий DNS сервер для локальной сети на основе BIND 9
Стартовая настройка DNS-серверов и клиентов домена Windows 2000/2003

Всего записей: 883 | Зарегистр. 16-10-2001 | Отправлено: 12:23 09-04-2002 | Исправлено: PlastUn77, 12:11 19-06-2019
HelioSS



Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Ruza
Спасибо!

Цитата:
Обход блокировок

Жалко не попробовал. Попробую - посмотрю как работает.

Цитата:
Анонимность (относительную, если не шифруєтся остальной трафик)

А разве не весь трафик пропускается через подобные программы?
Цитата:
На скорость влияет не критично

Ну, у меня в 2 раза упала.

Всего записей: 5772 | Зарегистр. 26-11-2007 | Отправлено: 00:53 28-10-2016
Ruza



Gold Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

Цитата:
 Жалко не попробовал. Попробую - посмотрю как работает.  

Это для того что бы не заворачивали например sex.com=127.0.0.1

Цитата:
 А разве не весь трафик пропускается через подобные программы?

ХЗ. Если весть тогда анонимность тоже не обеспечена - т.к. на серверах остаются логи. И куда они попадают то не ведомо. Лучше TOR использовать.

----------
Fools rush in where angels fear to tread.

Всего записей: 5472 | Зарегистр. 10-09-2003 | Отправлено: 10:47 28-10-2016
HelioSS



Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Ruza

Цитата:
Это для того что бы не заворачивали например sex.com=127.0.0.1  

Получается, для обхода самой примитивной защиты провайдера.
 
Всё же - какой основной смысл в использовании подобных программ?

Всего записей: 5772 | Зарегистр. 26-11-2007 | Отправлено: 13:25 28-10-2016 | Исправлено: HelioSS, 13:26 28-10-2016
ruslan910



Full Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Комрады, прописываю DNS сервера от  Яндекса на роутере, делю тест на whoer.net, он мне пишет что днс у меня Финляндия. Подскажите Московские DNS есть в природе?

Всего записей: 428 | Зарегистр. 31-05-2008 | Отправлено: 19:04 19-02-2017
vlary



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
ruslan910
Цитата:
он мне пишет что днс у меня Финляндия
Ну это скорее его проблема, а не твоя.
Мало ли чего он там думает? У меня рабочий айпишник показывает Екатеринбурге,
хотя контора вблизи Садового кольца. А вот трейс из дома на один из ДНС Яндекса:

Код:
  C:\>tracert 77.88.8.8
 
Трассировка маршрута к dns.yandex.ru [77.88.8.8]
с максимальным числом прыжков 30:
 
  1     1 ms     1 ms     3 ms  .............
  2     5 ms     5 ms     7 ms  .............
  3     4 ms     8 ms     4 ms ..............
  4     8 ms     5 ms     7 ms  m9-cr04-be8.77.msk.stream-internet.net [212.188.
54.213]
  5     8 ms     4 ms     5 ms  m9-cr03-ae13.77.msk.stream-internet.net [212.188
.42.106]
  6     5 ms     6 ms     4 ms  yandex-m9.msk.stream-internet.net [195.34.36.30]
  7     5 ms     5 ms     6 ms  std-p2-be14.yndx.net [87.250.239.62]
  8    12 ms     9 ms    12 ms  fol2-c4-ae10.yndx.net [87.250.239.67]
  9     6 ms     8 ms     5 ms  dns.yandex.ru [77.88.8.8]
 
Трассировка завершена.
Вроде как он рядом. Хотя whoer.net утверждает, что это Питер.
А собственно, какая разница? Тебе важны шашечки, или чтобы ехало?

----------
Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек

Всего записей: 17278 | Зарегистр. 13-06-2007 | Отправлено: 19:27 19-02-2017
Paromshick



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Если вы в Москве, то московские ДНС вам предоставит провайдер. С него, кстати, можно спросить, а почему мол...
Хотя, действительно, не понятно, что вам до них. Айпишник шлюза еще туда-сюда, лохализация правильная и всё такое. А ДНС-то зачем?

----------
Скучно

Всего записей: 3019 | Зарегистр. 12-04-2013 | Отправлено: 19:41 19-02-2017
PEDKA



Улыбающийся КС
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
ruslan910

Цитата:
whoer.net

Сервис какой-то кривой, DNS тоже Finland показывает.
 
Вообще, определение по IP на разных сайтах, в том числе на Яндексе, неточное. Так что, не стоит на это полагаться.
 
У нас одного мобильного оператора региона одна подсеть IP вообще в другом округе числится. Все пользователи вручную регион меняют. И оператор не исправляет годами.

----------
вот такая вот батва ©...
"Тестирование" это давно уже не помойка.
"Тестирование" это филиал "Помощи" ©

Всего записей: 15958 | Зарегистр. 04-05-2003 | Отправлено: 20:13 19-02-2017
Andrey_Verkhoglyadov



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
ruslan910
У меня тоже показывает Finland когда DNS сервер на роутере настроен на вышестоящий Google public DNS, а когда без перенаправления запросов на  Google DNS то не определяет вообще страну.
Я думаю это связано с балансировкой нагрузки на публичные DNS серверы, хотя может и сервис кривой как предположил PEDKA.
 

Всего записей: 2733 | Зарегистр. 06-02-2003 | Отправлено: 01:00 20-02-2017
karavan



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
ruslan910
Сервис на столько кривой, что для меня выдумал адрес dns, который я впервые вижу, а с памятью на числа у меня прекрасно.
Так что, вердикт - забить.

Всего записей: 1962 | Зарегистр. 02-12-2011 | Отправлено: 01:42 20-02-2017
MAGNet



Silver Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

Цитата:
делю тест на whoer.net

ruslan910, юзайте 2ip.ru. Там ещё помимо прочего можно отзывы о провайдерах почитать и на своего "кляузу" написать
 
ruslan910, да, кстати, нужно иногда читать, что там пишут сами разрабы в комментариях.

Цитата:
Зайдите в «Расширенная версия» и посмотрите «DNS» секцию и Browser. Там будет весь список DNS. Мы показываем на главной странице только тот, который не совпадает со страной IP-адреса (если так случается).

Всего записей: 2074 | Зарегистр. 31-03-2004 | Отправлено: 04:57 20-02-2017 | Исправлено: MAGNet, 06:23 20-02-2017
yk

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
День добрый.
 
Для малого предприятия (до 35 человек) использую DNS+AD на Win2008R2 (два DC в пределах одной IP-подсети, режим домена/леса Win2003).  Для обслуживания зоны домена AD DNS поднят на трех серверах: мастер зоны на сервере, просто включенном в домен, два слейва на серверах DC (вирт. машины) для этого домена.
 
Вопросы:
1. На серверах c DC не могу изменить тип загрузки зон при старте  с "AD+реестр" на "из файла".
Пишет "Невозможно установить способ загрузки. Не удается установить параметр загрузки из файла, поскольку существует несколько зон, интегрированных в AD". При этом даже если на  данном сервере удалить все зоны (из оснастки MMC) - он все равно не позволяет сменить данный параметр.
В чем причина?
 
2.  (общий). Данный вопрос возник в результате того, что при одновременной перезагрузке (включении) серверов DC при старте они не могут найти ни одного рабочего DNS сервера для доменной зоны, что ведет к очень долгой загрузке DC. Как описано выше - сейчас в качестве временного решения для мастера зоны используется отдельный физ. сервер с загрузкой зоны при старте из файла.  Будет ли "правильнее" использовать в качестве мастера DNS-сервер на одном из серверов DC с загрузкой при старте из файла?

Всего записей: 114 | Зарегистр. 18-06-2003 | Отправлено: 13:13 27-02-2017
Paromshick



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
yk
Если я правильно понял, то у вас какое-то странное представление о работе домена AD. Он весь основан на рабтте ДНС.. Контроллеры домена, являясь серверами DNS, берут жаписи из AD. AD интегрированный ДНС у них.
Остальные серверы, на которых развернута роль сервера DNS являются репликами основных серверов, которые передают им зону домена. На них обычно "натравливаются" клиенты, корме критичных.
Следует учесть, что ОС, не служба сервера, а сама винда, берет настройки поиска ДНС серверов из настроек NIC. Сответственно, что-то у вас не то, и AD живет на костылях.

----------
Скучно

Всего записей: 3019 | Зарегистр. 12-04-2013 | Отправлено: 18:37 27-02-2017
yk

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Насколько я понимаю, для работы AD необходимо, чтобы DC могли вносить изменения в соответствующую зону DNS (на примари DNS) и не более того. При этом расположение на DC службы DNS совсем не обязательно (насколько я помню, для 2003 MS даже рекомендовала не размещать DNS и DC на одном сервере). Что касается интеграции в AD  (насколько мне известно) это является опциональным (т.е. не обязательным), и (как мне кажется) в моем случае ненужным.  
 
Сама зона DNS для домена у меня  в AD не интегрирована. Вопрос - почему, даже если удалить все зоны из настроек ДНС на DC, сервер не позволяет выставить загрузку "из файла"? Это такая особенность реализации службы DNS от MS?
 
Что касается настроек для разрешения имен DNS на клиентах (в т.ч. и на DC) - с ними все понятно и они настроены как нужно.
+ не совсем понятно почему "что-то у вас не то, и AD живет на костылях"? Насколько я могу судить никаких критичных проблем с работой AD нет.
Для понимания - эти вопросы возникли при миграции домена с серверов Win2003R2 на Win2008R2 (которая еще не завершена, отсюда и режим работы леса/домена 2003).

Всего записей: 114 | Зарегистр. 18-06-2003 | Отправлено: 09:47 28-02-2017
Paromshick



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
yk
"Насколько я знаю, насколько я помню, насколько мне известно, мне кажется..." Плохо, когда не знаешь, да еще и забыл ® Столько неопределенности в простом.
Вы что хотите-то? Построили какую-то свою, более эффективную схему, но с ней что-то не то? Вам говорят, у вас в схеме ошибка, а вы доказываете, что она правильная. У сисадминов во флейме, в разделе литература, есть учебник по серверу. Полистайте.
Ну, если она, ваша схема, единственно верная, то чем вам помочь-то? Кто-то и на пингвине функциональность домена разворачивает. Я не умею, простите. Подождем специалиста.
Тема Спасение AD, надеюсь, вам не понадобится. А пока запустите BPWA, на W2K8, проверьте роль AD DS.

----------
Скучно

Всего записей: 3019 | Зарегистр. 12-04-2013 | Отправлено: 13:19 28-02-2017
yk

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
1. Совсем простой вопрос (заданный изначально):
Почему для DNS поднятого  на обычном сервере W2K8  (без роли DC) и не имеющего (к примеру) ни одной настроенной зоны можно выставить параметр "Загрузка при старте" в значение "Из файла", а для DNS с DC при тех же настройках - нет?
Еще раз подчеркну - никаких видимых DNS-зон (в т.ч. и связанных с AD) в обеих случаях нет.
 
для Paromshick
2.  Не знаю, зачем вы постоянно приплетаете к обсуждению состояние AD (судя по логам роли "Доменные службы AD" на всех DC и dcdiag - в целом все неплохо). Но, если описанное мной выше взаимодействие DC AD c DNS неверно - я буду рад узнать (научиться) в чем я не прав.
 
3. Что же касается оборотов "насколько я знаю" и т.п. - было бы странно, обращаясь за помощью на форум использовать безапелляционные формы утверждений. Тем не менее, если лично вам так будет понятнее, то я "вполне уверен, что для нормального функционирования DC AD (по крайней мере на Win2003R2) интеграция DNS в AD не нужна. Более того - в качестве таковых вполне могут быть использованы сторонние реализации DNS (например BIND под BSD)".
 
4. Изначально я создал отдельную тему именно потому, что предполагаю, что моя проблема в особенностях реализации службы DNS в W2k8 и выше. И к теме работы непосредственно самого DNS  это имеет косвенное отношение.  Но вы настояли на переносе обсуждения сюда - так давайте обсуждать конкретные вопросы, заданные мной в первом посте.

Всего записей: 114 | Зарегистр. 18-06-2003 | Отправлено: 14:31 28-02-2017 | Исправлено: yk, 08:34 01-03-2017
marlin24

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Ну, начать с того, что "насколько я знаю" для нормального функционирования DC AD интеграция DNS в AD все-таки нужна. И по-крайней мере одна зона обязательно создается (или задается) при создании домена. Отсюда и ответ на ваш вопрос. Загружать зону из файла на контроллер домена это нонсенс. Именно контроллер домена и отвечает за все изменения в домене, в том числе и за состояние DNS. Да, для этого можно использовать сторонние решения DNS серверов, вот только зачем? Если же вам нужно, чтобы остальные машины домена использовали сторонние DNS сервера, то пропишите их рученьками или раздавайте адреса этих серверов через DHCP.  
Мелкомягкие так устали уже в техподдержке поддерживать экспериментаторов в области системного администрирования, что многие функции доступные на рядовых серверах не работают на контроллерах. Например локальные учетные записи или приоритет локальных политик контроллера над групповыми. Это все из одной оперы. 90% косяков работы домена связаны напрямую с DNS. Поэтому добрый вам совет - не экспериментируйте. И не обижайтесь на людей, которые уже наэкспериментировались.  

Всего записей: 91 | Зарегистр. 09-11-2006 | Отправлено: 12:29 01-03-2017
yk

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
marlin24
Спасибо, еще вопросы:
1. Не подскажите, где можно найти описание причины обязательной интеграции DNS в AD?
2. В случае если только один контроллер и DNS-зона интегрирована в AD откуда DNS берет  данные о зоне при загрузке сервера? Для нормальной работы AD нужен работающий DNS, а для запуска DNS  нужна работающая AD?  
3. Как уже говорил, в моем случае домен мигрировал с W2K3, при этом изначально при установке первого контроллера в DNS была создана одна зона domen.local в которой присутствовал поддомен _msdcs.domen.local. Если поднимать (в качестве теста) новый домен на W2K8 то автоматом создается две зоны domen.local и _msdcs.domen.local. Зачем MS выносит поддомен _msdcs. в отдельную зону? Насколько принципиально наличие отдельной зоны для _msdcs.domen.local?

Всего записей: 114 | Зарегистр. 18-06-2003 | Отправлено: 13:21 01-03-2017
ipmanyak



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
yk Интеграция DNS зон не обязательна в AD , но полезна.  

Код:
 By integrating your zones with AD DS, you can take advantage of DNS features, such as AD DS replication, secure dynamic updates, and record aging and scavenging.  

 
Более подробно о преимуществах читайте тут
Understanding Active Directory Domain Services Integration
 
Кроме того вы можете иметь сторонний DNS сервер на винде с DC, например BIND9, который про эту интеграцию не знает и не должен знать.  
 
Зоны _msdcs   _sites   _tcp  _udp  должны быть созданы в основной зоне как подзоны. Если у вас иначе, то это  скорее всего неправильно. Но утверждать не буду, потому что в W2K8 есть отличия в DNS по сравнению с W2K3.  
 
СЛУЖБА DNS СЕРВЕР зависит от 4 служб. в том числе от Active directory domain services  и должна стартовать чуть позже.  На W2K и  W2K3 такой зависимости не было, в отличие от W2K8, поэтому или плевали на это и долгую загрузку винды в 10-15 минут, или делали эту зависимость вручную через реестр. Проверьте у себя зависимости службы dns сервер  
 
p.s.  
зачем вы перегружаете оба контроллера сразу? Делайте через интервал времени хотя бы.  Оба контроллера прописаны в dns сетевых карт?
 
Прочтите пост http://serverfault.com/questions/406946/event-id-4013-the-dns-server-is-waiting-for-active-directory-domain-services
возможно это как раз ваш случай.


----------
В сортире лучше быть юзером, чем админом...

Всего записей: 11735 | Зарегистр. 10-12-2003 | Отправлено: 13:57 01-03-2017 | Исправлено: ipmanyak, 14:08 01-03-2017
Paromshick



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
yk
Написал вам здоровенный пост, но нажал в my bug device не туда, на return, и пост ушел. Мне тупо неудобно освещать теоретические вопросы.
 
Я вам историю расскажу.
Лет десять назад, заходит на какой-то форум... админ. В теме про AD просит помощи, что-то с доменом, то ли записи не вносятся, то ли репликация разладилась... Слово за слово постами пО стОлу... Выяснилось, что ДНС барахлит. Опять поковырялись, а юноша с апломбом, но упертый гуру остался таки с ним до конца. Оказалось, что у него на DCs нет службы ДНС. Вообще.
Врёшь, говорит гуру, без этого домен не подЫмешь. Не вру ни разу, говорит монстр, я поднял домен, наладил рядом никсовые ДНС, а роль ДНС с контроллера снёс (то ли W2K у него был, то ли W2K3, надеюсь, что эту возможность пофиксили), ибо ресурсы жрёт. И вообще, вы гуишники, о ресурсах не беспокоитесь. Посрамил всех, значит, молодец.
За исключением пустяка. Когда в эту чудо модель были внесены какие-то, уверен, что штатные изменения, ему пришлось выйти из отпуска ибо домен "заморосил". Решил ли он проблему без того, что вернул службу на место, я не знаю.
Вы хотите сидеть как немец, прикованный к пулемёту, прикованным к своему домену и даже в отпуск не ходить? Мне вас жалко, и помогать я вам здесь не буду, да даже и не знаю чем.
Так что я НЕ соглашусь с уважаемым ipmanyak, что служба "желательна". Хотите спать спокойно, она обязательна by design Остальные вопросы, либо чистая теория, либо теряют смысл, если вы поймете сказанное.
Просто заучите, как неправильный глагол, что DNS суть компонент домена (домена, ага?) AD. И при интеграции первого во второе на одной оси убивается десяток зайцев сразу.
Остальное лирика. Как вообще такое вышло, когда есть домен инета, домен AD, почтовый домен и в чем разница. Мне неудобно писать, простите. Правильная модель описана кратко в первом моем посте. Добавить мне нечего. Я не тот гуру, но можете и меня посрамить, я не расстроюсь


----------
Скучно

Всего записей: 3019 | Зарегистр. 12-04-2013 | Отправлено: 14:55 01-03-2017
vlary



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Paromshick
Цитата:
Оказалось, что у него на DCs нет службы ДНС. Вообще.  
Будешь смеяться, у меня ее там тоже нет.
На DCs указаны никсовые BIND9. Все эти _msdcs   _sites   _tcp  _udp  там нормально
создаются и живут. За более чем 5 лет ни разу никаких проблем не наблюдалось.

----------
Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек

Всего записей: 17278 | Зарегистр. 13-06-2007 | Отправлено: 15:26 01-03-2017
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Всё о DNS


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru