Co je DNS Aging & Scavenging & How to configure the feature on Windows Server?

Počítače se systémem Windows obnovují své záznamy DNS v zónách domény hostovaných servery DNS každých 24 hodin. Když je počítač se systémem Windows odebrán z domény nebo není schopen aktualizovat svůj záznam DNS na serveru DNS, zůstane záznam DNS tohoto počítače se systémem Windows v databázi DNS a považuje se za zastaralý záznam DNS. Zastaralé záznamy DNS zůstávají v databázi DNS, pokud nejsou ručně odstraněny. Stárnutí DNS a úklid pomáhá rychle identifikujte zastaralé záznamy DNS a ručně je odstraňte. V tomto příspěvku poskytneme popis toho, co je DNS Aging and Scavenging, a také načrtneme kroky potřebné ke konfiguraci / povolení této funkce na serveru Windows.

Co je stárnutí DNS?

Stárnutí je funkce, která umožňuje identifikovat zastaralé záznamy DNS. Ve skutečnosti používá dva intervaly a záznam DNS se po uplynutí obou považuje za zastaralý.

Jedná se o tyto intervaly:

• Interval bez obnovení: Je to časové období, během kterého nelze obnovit záznam o prostředku (*). Odmítnutí aktualizace během tohoto časového období snižuje přenos replikace, protože není nutné znovu replikovat stejné informace.
• Interval obnovení: Jedná se o časové období, během kterého by se záznam zdroje mohl aktualizovat (*).

(*) Obnovení záznamu o prostředku je dynamická aktualizace DNS, kde se název hostitele a IP nezmění. Dynamická aktualizace DNS pro změnu registrované IP pro záznam prostředku se nepovažuje za aktualizaci a je vyňata z intervalu bez obnovení.

Co je úklid DNS?

Úklid je funkce, která umožňuje vyčištění a odebrání zastaralých záznamů o prostředcích v zónách DNS.

Zastaralý záznam o prostředku bude odstraněn pouze v případě, že je povoleno úklid na:

• Záznam o prostředku
• Zóna DNS, kde existuje záznam o prostředku
• Alespoň jeden DNS hostující primární kopii zóny DNS, kde existuje záznam o prostředku

Pokud je povoleno na serveru DNS, dochází k úklidu v opakujících se intervalech. Zastaralý záznam o prostředku pak může stále existovat až do dalšího cyklu úklidu DNS.

Pokud nepovolíte stárnutí DNS a úklid, můžete narazit na následující situace:

• Zóny domény budou obsahovat záznamy DNS, které nejsou potřeba.
• Po určitou dobu se zvětší velikost databáze DNS.
• Výčet a načtení databáze DNS do paměti bude serveru DNS trvat déle.
• Bude trvat déle, než server DNS odpoví na dotaz DNS. Důvodem je, že server DNS potřebuje výčet všech záznamů DNS, než najde požadovaný záznam DNS a poté odešle odpověď.
• Servery DNS mohou reagovat neplatným záznamem DNS, který již v síti neexistuje, což způsobí problémy s rozlišením názvů v síti.
• Jiný klientský počítač se systémem Windows nemusí být schopen zaregistrovat své vlastní záznamy DNS, pokud stejnou adresu IP používá zastaralý záznam DNS.

Povolte a nakonfigurujte stárnutí a úklid DNS

Chcete-li úspěšně nakonfigurovat / povolit stárnutí a úklid DNS na serveru Windows, musíte postupovat podle 3 kroků v tomto pořadí;

1. Zkontrolujte záznamy DNS serveru (velmi důležitý první krok)
2. Povolte stárnutí a úklid DNS v zónách DNS
3. Povolte úklid DNS na alespoň jednom serveru DNS hostujícím primární kopie vašich zón DNS

Podívejme se podrobně na jednotlivé kroky.

1] Zkontrolujte záznamy DNS serveru (velmi důležitý první krok)

Tento krok je zásadní, protože pokud nejprve nebudete postupovat podle tohoto kroku, můžete nakonec smazat záznamy DNS serveru. Jako preventivní opatření můžete také zálohovat server DNS nebo záznamy.

Úklid funguje na časových značkách, takže každý záznam DNS s časovým razítkem bude zpracován a případně smazán. Doporučuje se tedy zkontrolovat DNS záznamy serveru a ujistit se, že jsou statické.

Chcete-li zkontrolovat své záznamy, otevřete konzolu DNS a zkontrolujte Časové razítko sloupci, vaše servery by měly být nastaveny na statické. Pokud ne, jednoduše otevřete záznam a zrušte zaškrtnutí políčka Jakmile tento záznam zastará, odstraňte jej krabice.

Jakmile to uděláte, obnovte konzolu DNS, která nyní zobrazí časové razítko statický pro ten záznam.

Než přejdete k dalšímu kroku, zkontrolujte všechny záznamy serveru a změňte je na statické.

2] Povolte stárnutí a úklid DNS v zónách DNS

Udělej následující:

• Používání DNSadministrativní nástroj (dnsmgmt.msc), přejděte do vlastností svých zón DNS a poté klikněte na Stárnutí…
• Umožnit Uklidit zastaralé záznamy o zdrojích Zaškrtávací políčko určete interval bez obnovení a intervaly aktualizace.
• Klepněte na OK.

Chcete-li ve výchozím nastavení povolit stárnutí a úklid DNS pro všechny zóny DNS na serveru DNS, musíte postupovat následovně:

• Pravým tlačítkem klikněte na název serveru a poté klikněte na Nastavit stárnutí / úklid pro všechny zóny…
• Umožnit Uklidit zastaralé záznamy o zdrojích Zaškrtávací políčko určete interval bez obnovení a intervaly obnovení.
• Klepněte na OK.
• Zkontrolovat Použijte toto nastavení na stávající zóny integrované se službou Active Directory pole (Toto umožní stárnutí DNS a úklid pro stávající zóny integrované se službou Active Directory).
• Klepněte na OK.

Nyní pokračujte dalším a posledním krokem.

3] Povolte úklid DNS na alespoň jednom serveru DNS, který hostí primární kopie vašich zón DNS

Udělej následující:

• Přejděte na vlastnosti svého serveru DNS.
• Jít do Pokročilý záložka.
• Zkontrolovat Povolit automatické uklízení zastaralých záznamů krabice.
• Po dokončení zadejte období úklidu (to je opakující se interval úklidu na serveru DNS).
• Klepněte na OK.

A je to! Tím je dokončeno nastavení stárnutí a úklidu DNS.