Windows DNS服务器的子网掩码排序

对于跨多个站点部署的应用服务，会在各个站点都有服务器，并且对应不同的IP地址。我们希望每个客户端访问就近的资源。这个时候可以启用Windows DNS服务器中的子网掩码排序（子网优先）netmask ordering功能。其实Windows服务器默认是启用这个功能的，但是默认是按照C类地址划分的。只要DNS记录和客户端不在同一个C类地址内就会以轮询round robin的方式返回DNS查询记录。

由于一个站点中会有多个网段，通常服务器和客户端不会放在同一个C类网段里，这个时候就需要修改默认按C类IP返回最近的IP地址了。我的环境中，按A类划分了地址段。命令是dnscmd /config /localnetprioritynetmask 0x00ffffff。可以用dnscmd /info /localnetprioritynetmask来查询设置的值，Windows默认的是0x000000ff。https://blog.csdn.net/qishine/article/details/105733193

参数0x00ffffff的意思是，0对应的是网路号，1对应的是主机号。只要网络号相同就判断为和客户端的IP段是一致的，返回同网段的DNS记录对应的IP解析回到客户端。如果想改成按B类地址划分，那么参数就相应的变为0x0000ffff。如果网段划分不是标准的类别,可以手动计算。比如掩码是255.255.128.0对应的参数就是0x007fffff；掩码如果是255.255.240.0那么对应的参数就是0x00000fff。

对应的注册表键值HKLM\SYSTEM\CurrentControlSet\Services\DNS\Parameters\LocalNetPriorityNetMask

经过设置之后，发现客户端查询都生效了。但是服务自己查询却仍然是按照轮询的结果来的。似乎设置对自己并不生效。经过启用DNS调式日志，重启服务器都没有找到原因。最后发现，服务器的网卡DNS里配置的是127.0.0.1。这个是提升域控制器的时候默认自己写进去的，后来我也没把它改成服务器自己的IP。因为127.0.0.0这个段里并没有对应的DNS记录，所以就按轮询来返回查询结果了。如果你有2台域控制器，首选DNS要填对方的IP，然后备选填自己的IP，不要使用127.0.0.1这个默认设置。为了验证我的想法，在DNS里手动添加了127段的记录，并用nslookup查询。

结果就能优先返回127段的地址了。如果同一个段中有多个地址，那么对于这些地址也将按轮询的方式返回。

Windows DNS服务器的子网掩码排序相关推荐

如何让本地局域网的Windows DNS服务器正确解析域名
DNS 是域名系统 (Domain Name System) 简称,一般情况下,在非域环境下的本地局域网中是较少搭建DNS服务器的,我有很多同行说,我们又不能给人申请域名,要DNS服务器有什么用? ...
Windows DNS服务器策略
Windows 2016开始微软在Windows服务器中引入了针对DNS服务器的策略.可以方便灵活的控制DNS服务器响应客户端的请求.这里举个例子,阻止某个网段的DNS查询.https://blog. ...
如何给linux添加一个dns服务器记录,在windows dns服务器中添加SRV记录
若要成功完成此过程,至少应以 Domain Admins 组或 DnsAdmins 组成员的身份登录到服务器或域. 本主题介绍如何配置需要在 Lync Server 2013 部署中创建的域名系统 ( ...
解决方案：Windows DNS服务器未响应
方法一 1.这种情况可能是DNS服务器地址错误导致的,首先我们右键左下角"菜单"按钮,点击进入"设置"界面; 2.选择"网络和Internet选项&q ...
windows dns服务器部署
1.dns服务器部署 1.1 配置dns服务器 DNS软件安装后,打开cmd输入netstat -an,查看端口号开启情况,发现多了TCP53.UDP53.部署到这一步的DNS服务区可以称为缓存服务器 ...
WinServer 2012 R2 搭建 AD 单域多站点及 DNS各站点的子网掩码排序调整
需求: 公司在上海,台北,深圳,都有子公司,上海有2台主备AD,台北也有2台主备AD,深圳没有AD,需要加入上海AD,后面分公司如青岛,福州等也都会加入上海AD 这里假设上海跟台北通过 IPSecVP ...
微软DNS服务器默认,DNS 服务器成为一座岛 - Windows Server | Microsoft Docs
当域控制器指向 DNS 服务器自身时,DNS 服务器将成为一座_msdcs.ForestDnsName 域 10/19/2020 本文内容本文提供了一种解决方案,解决当域控制器指向 DNS 服务器自 ...
Windows Server 中 DNS 服务器的新增功能
在 Windows Server 2016 中,DNS 服务器在以下方面提供了增强的支持. 功能性新的或改进的描述 DNS 策略新的您可以配置 DNS 策略以指定 DNS 服务器如何响应 DN ...
一分钟快速搭建Windows防污染DNS服务器——Pcap_DNSProxy
最近在G+上无意发现一个一个好东西--Pcap_DNSProxy,这是一个运行在Windows上的DNS服务程序,主要功能是防止DNS污染.以前我都是在linux系统上使用Pdnsd搭建防污染的DNS ...

Windows DNS服务器的子网掩码排序

Windows DNS服务器的子网掩码排序相关推荐

最新文章

热门文章