28、DNS 名称解析策略规划指南

DNS 名称解析策略规划指南

1. 引言

在了解了 DNS 基础设施的组件和企业网络拓扑后，是时候思考如何将 Active Directory 名称空间、UNIX BIND 类型的 DNS 服务器以及其他网络服务（如 DHCP 和 WINS）整合到一起的设计策略了。这不仅有助于优化网络性能，还能增强 DNS 基础设施的安全性。

2. 名称空间规划

在进行 Active Directory 名称空间理论规划的基础上，接下来要深入研究 DNS 名称空间的规划。许多在 Active Directory 分析过程中收集的数据将在此处再次发挥作用。设计 DNS 名称空间时，需充分考虑 Active Directory 名称空间，避免互联网名称空间与企业内部名称空间相互干扰。

2.1 DNS 名称空间设计

为企业规划 DNS 名称空间，首先要构思 Active Directory 环境，再将其构建在合适的 DNS 结构之上。规划 DNS 名称空间时，可思考以下问题：
- 企业在互联网上声明的名称是什么？例如，contoso.com 可能是企业域名使用的 DNS 名称空间。
- DNS 服务器将在企业的专用（内部）网络还是互联网上运行？
- 企业的 Active Directory 实施是否依赖 DNS？
- 企业是否有选择计算机域名的命名约定？

2.2 选择域名

建议为企业选择并声明一个唯一的 DNS 域名，此域名应为二级域名，属于互联网顶级域名之一。以下是一些可选择的顶级域名：
| 名称 | 描述 |
| ---- | ---- |