DNS Doorsturen

Een doorstuurserver is een DNS-server in een netwerk dat wordt gebruikt voor het doorsturen van DNS-query's voor externe DNS-namen naar DNS-servers buiten dat netwerk. U kunt query's ook doorsturen op basis van specifieke domeinnamen met behulp van voorwaardelijke doorstuurservers. In dit artikel vindt u meer informatie over dns-doorsturen, waaronder delegatie, voorwaardelijke doorstuurservers en intranetnaamomzetting in Windows Server.

Forwarding

Een DNS-server in een netwerk wordt aangewezen als doorstuurserver doordat de andere DNS-servers zoekopdrachten die ze niet lokaal kunnen oplossen naar deze DNS-server doorsturen. Met behulp van een doorstuurserver kunt u naamomzetting beheren voor namen buiten uw netwerk, zoals namen op internet, en de efficiëntie van naamomzetting voor de computers in uw netwerk verbeteren.

In de volgende afbeelding ziet u hoe externe naamquery's worden omgeleid met behulp van doorstuurservers.

Als u geen specifieke DNS-server instelt als doorstuurserver, gebruiken DNS-servers hoofdtips om query's buiten het netwerk te verzenden. Deze configuratie kan interne DNS-gegevens beschikbaar maken voor internet, wat leidt tot beveiligings- en privacyrisico's. Het kan ook veel extern verkeer creëren, wat inefficiënt is voor netwerken met trage internetverbinding of duur voor bedrijven met hoge internetkosten.

Wanneer u een DNS-server aanwijst als doorstuurserver, maakt u deze doorstuurserver verantwoordelijk voor het verwerken van extern verkeer, waardoor de blootstelling van de DNS-server aan internet wordt beperkt. Een forwarder bouwt een grote cache van externe DNS-gegevens op omdat alle externe DNS-query's in het netwerk via de forwarder worden opgelost. In korte tijd worden de meeste externe DNS-query's met behulp van gegevens in de cache omgezet door een doorstuurserver. Dit betekent een afname van internetverkeer via het netwerk en de reactietijd voor DNS-clients.

Behavior

Een DNS-server die is geconfigureerd voor het gebruik van een doorstuurserver gedraagt zich anders dan een DNS-server die niet is geconfigureerd voor het gebruik van een doorstuurserver. Een DNS-server die is geconfigureerd voor het gebruik van een doorstuurserver gedraagt zich als volgt:

1. Wanneer de DNS-server een query ontvangt, wordt geprobeerd deze query op te lossen met behulp van de primaire en secundaire zones die worden gehost en de cache.

2. Als de query niet kan worden omgezet met behulp van deze lokale gegevens, stuurt deze de query door naar de DNS-server die is aangewezen als doorstuurserver.

3. De DNS-server wacht kort op een antwoord van de doorstuurserver voordat u contact probeert te maken met de DNS-servers die zijn opgegeven in de hoofdhints.

Wanneer een DNS-server een query doorstuurt naar een doorstuurserver, wordt er een recursieve query naar de doorstuurserver verzonden. Dit type query verschilt van de iteratieve query die een DNS-server tijdens de standaardnaamomzetting naar een andere DNS-server verzendt. Dit betekent dat naamomzetting zonder een forwarder plaatsvindt.

Volgorde van doorsturen

Een DNS-server maakt gebruik van doorstuurservers op basis van de volgorde waarin de IP-adressen worden vermeld op de DNS-server. Nadat de DNS-server de query doorstuurt naar de doorstuurserver met het eerste IP-adres, wacht deze een korte periode voor een antwoord van die doorstuurserver (volgens de time-outinstelling van de DNS-server) voordat de doorstuurbewerking met het volgende IP-adres wordt hervat. Dit proces wordt voortgezet totdat het een bevestigend antwoord van een doorstuurserver ontvangt.

De doorstuurserver die een DNS-server gebruikt, is afhankelijk van de configuratie van de server. Dynamische doorstuurserver opnieuw ordenen is standaard ingeschakeld, als de standaardwaarde wordt bewaard, gebruikt de DNS-server de volgende lijst met doorstuurservers:

1. Met de DNS-server kunnen beheerders doorstuurservers maken in een voorkeursvolgorde.

2. Er wordt een dynamische lijst met doorstuurservers onderhouden. De dynamische lijst wordt opnieuw gerangschikt op basis van de reactietijden. Maar de lijst wordt ook ongeveer om de 15 minuten opnieuw ingesteld op de geconfigureerde volgorde.

3. Voor elke query worden doorstuurservers gekozen zoals ze worden weergegeven in de dynamische lijst.

4. Als de reactietijd langer is dan 1 seconde, wordt deze beschouwd als een trage reactie. Elke forwarder mag twee opeenvolgende trage antwoorden geven; bij het derde trage antwoord wordt de forwarder naar het einde van de dynamische lijst verplaatst.

5. Als alle servers in de lijst niet reageren, kan DNS niet weten of de server offline of traag is. Het bewaken van de beschikbaarheid van elke DNS-server moet buiten het systeem worden uitgevoerd.

Doorstuurservers en delegatie

Een DNS-server die is geconfigureerd met een doorstuurserver en als host fungeert voor een bovenliggende zone, gebruikt de overdrachtsgegevens voordat query's worden doorgestuurd. Als er geen overdrachtsrecord bestaat voor de DNS-naam in de query, gebruikt de DNS-server de doorstuurservers om de query om te zetten.

Doorstuurservers en hoofdservers

Om ervoor te zorgen dat de DNS-server recursie correct uitvoert, heeft het eerst nuttige contactgegevens nodig over andere DNS-servers in de DNS-domeinnaamruimte. Deze informatie wordt verstrekt in de vorm van root hints. Root hints zijn een lijst met voorlopige bronrecords die door de DNS-service worden gebruikt om andere DNS-servers te vinden die gezaghebbend zijn voor de root van de DNS-domeinnaamruimte. Hoofdservers zijn gezaghebbend voor de domeinhoofd- en topniveaudomeinen in de structuur van de DNS-domeinnaamruimte.

Door basishints te gebruiken om hoofdservers te vinden, kan een DNS-server het gebruik van recursie voltooien. In theorie stelt dit proces elke DNS-server in staat om de servers te vinden die gezaghebbend zijn voor elke andere DNS-domeinnaam die op elk niveau in de naamruimtestructuur wordt gebruikt.

Hoofdservers kunnen niet worden geconfigureerd met standaard doorsturen. Als een hoofdserver wordt opgevraagd over een domeinnaam, reageert deze op twee manieren. Het verwijst naar een DNS-server die de vraag kan beantwoorden (vanuit de lokale zones, cache) of reageert met een fout. Er wordt een foutmelding weergegeven met een NXDOMAIN antwoord. Het kan niet worden geconfigureerd om door te sturen naar specifieke servers. Een veelvoorkomende fout bij het configureren van doorsturen is het configureren van doorsturen op de hoofdservers van een privé-DNS-naamruimte.

Een hoofdserver kan worden geconfigureerd met een voorwaardelijke doorstuurserver. Voorwaardelijk doorsturen kan worden gebruikt voor het doorsturen van query's tussen hoofdservers in afzonderlijke DNS-naamruimten, hoewel de DNS-servers voor de domeinen op het hoogste niveau in de naamruimte beter geschikt zijn voor deze oplossingsmethode.

Voorwaardelijke forwarders

Een voorwaardelijke doorstuurserver is een DNS-server in een netwerk dat wordt gebruikt voor het doorsturen van DNS-query's op basis van de DNS-domeinnaam in de query. Een DNS-server kan bijvoorbeeld worden geconfigureerd voor het doorsturen van alle query's die worden ontvangen voor namen die eindigen op north.contoso.com het IP-adres van een DNS-server of naar de IP-adressen van meerdere DNS-servers.

Intranetnaamomzetting

Een voorwaardelijke doorstuurserver kan worden gebruikt om de naamomzetting voor domeinen in uw intranet te verbeteren. Intranetnaamomzetting kan worden verbeterd door DNS-servers te configureren met doorstuurservers voor specifieke interne domeinnamen. Alle DNS-servers in het domein north.contoso.com kunnen bijvoorbeeld worden geconfigureerd voor het doorsturen van query's voor namen die eindigen op south.contoso.com de gezaghebbende DNS-servers voor south.contoso.com, het verwijderen van de stap van het opvragen van de hoofdservers van .contoso.com, of het verwijderen van de stap van het configureren van DNS-servers in de north.contoso.com zone met secundaire zones voor south.contoso.com.

Internetnaamomzetting

DNS-servers kunnen voorwaardelijke doorstuurservers gebruiken om query's op te lossen tussen de DNS-domeinnamen van bedrijven die informatie delen. Twee bedrijven, Contoso en Tailspin Toys, willen bijvoorbeeld verbeteren hoe de DNS-clients van Contoso de namen van tailspin Toys-servers omzetten. De beheerders van Tailspin Toys informeren de beheerders van Contoso over de set DNS-servers in het Tailspin Toys-netwerk waar Contoso query's voor het domein outdoor.tailspintoys.comkan verzenden. De DNS-servers in het Contoso-netwerk zijn geconfigureerd voor het doorsturen van alle query's voor namen die eindigen op outdoor.tailspintoys.com de aangewezen DNS-servers in het netwerk voor Tailspin Toys. De DNS-servers in het Contoso-netwerk hoeven dus geen query's uit te voeren op hun interne hoofdservers of op de internethoofdservers om query's op te lossen voor namen die eindigen op outdoor.tailspintoys.com.