Работа с зонами DNS

Зона DNS — часть пространства имен DNS, содержащая записи ресурсов для определенного домена или диапазона адресов. Зоны используются для разрешения доменных имен в IP-адреса и IP-адресов в доменные имена.

«DNS-менеджер» поддерживает работу только с зонами, интегрированными со службой каталогов. Данные таких зон хранятся в «Эллес» и реплицируются между контроллерами домена.

Классификация зон DNS

Зоны DNS различаются по назначению и типу.

По назначению

В зависимости от направления разрешения имен используются:

  • зона прямого просмотра — для разрешения доменных имен в IP-адреса;

    Например, A-запись сопоставляет полное доменное имя host.example.com с IPv4-адресом 10.20.15.14.

  • зона обратного просмотра — для разрешения IP-адресов в доменны имена с помощью PTR-записей.

    Для IPv4 имя зоны обратного просмотра формируется из сетевой части IP-адреса, записанной в обратном порядке, с добавление суффикса in-addr.arpa. Например, для сети 10.20.15.0/24 используется зона 15.20.10.in-addr.arpa.

По типу

В зависимости от способа хранения и использования данных зоны могут быть:

  • основными — авторитетные зоны, содержащие записи ресурсов и допускающие их изменение;

    Основные зоны хранятся в службе каталогов и реплицируются между контроллерами домена.

  • заглушками — зоны, содержащие сведения об авторитетных DNS-серверах другой зоны.

    Зона-заглушка используется для определения серверов, к которым следует обращаться за данными соответствующей зоны, и не содержит полного набора ее записей.

Параметры и записи зоны DNS

Зона DNS содержит записи ресурсов и параметры, определяющие ее работу, включая:

  • начальная запись зоны (Start of Authority, SOA) — запись, определяющая основные параметры зоны: имя основного DNS-сервера, контакт ответственного лица, серийный номер зоны, а также интервалы обновления, повторной попытки, истечения срока действия и минимальное значение TTL;

  • серверы имен (Name Servers, NS) — перечень авторитетных DNS-серверов для зоны, сопоставленных с их IPv4-адресами через A-записи;

  • параметры интеграции с WINS — настройки интеграции с Windows Internet Name Service для разрешения NetBIOS-имен в IPv4-адреса;

  • параметры безопасности — управление правами доступа к зоне с помощью ролей и разрешений.

Пример SOA-записи для зоны elles.inno.tech:

elles.inno.tech. 3600 IN SOA dc1.elles.inno.tech. admin.elles.inno.tech. (
  2026082901 ; серийный номер
  900        ; интервал обновления (15 мин)
  600        ; интервал повтора (10 мин)
  86400      ; срок истечения (1 день)
  3600       ; минимальный TTL (1 час)
)

Операции с зонами DNS

Для работы с зонами DNS доступны операции:

Обновлено: