10、网络服务与访问配置：DNS 区域设置全解析

网络服务与访问配置：DNS 区域设置全解析

1. 网络服务关键技术概述

在网络服务配置与访问管理中，有几项关键技术起着至关重要的作用，包括域名系统（DNS）、虚拟专用网络（VPN）与路由，以及 DirectAccess。其中，DirectAccess 能让远程加入域的计算机使用与本地连接计算机相同的工具进行管理，还能为远程工作的用户提供无缝体验，使他们能像在办公室一样轻松工作。

2. DNS 区域类型

DNS 区域主要有三种基本类型：
|区域类型|特点|
| ---- | ---- |
|主要区域（Primary）|对区域具有权威性，是区域数据的主要存储点。可集成到 Active Directory 中，也可以是传统的独立主要区域。区域数据可存储在 Active Directory 域服务（AD DS）或 DNS 服务器的本地文件中。|
|辅助区域（Secondary）|包含主要区域的所有信息，但通过从其他 DNS 服务器传输区域信息来获取数据。不能发起 DNS 记录的更改，对区域不具有权威性。|
|存根区域（Stub）|仅包含有关区域权威服务器的数据，不维护整个区域的所有数据。可用于跟踪子区域的当前权威服务器，并且可以集成到 Active Directory 中。|

3. 配置主要和辅助区域

3.1 配置主要 DNS 区域

主要 DNS 区域是 DNS 功能和任何域名解析所必需的。它可以是正向查找区域或反向查找区域。
- 正向查找区域 ：最常见的用途是将设备名称转换为该名称所代表的 IP 地址。
-