Início / server / Perguntas / 846118
Accepted
userSteve
Asked: 2017-04-24 13:27:01 +0800 CST

Essas configurações de DNS são uma boa ideia ou não?

  • 772

Temos uma rede muito pequena (5 estações de trabalho) com um Windows Server atuando como controlador de domínio, servidor DHCP e DNS. Todos os dispositivos são conectados a um switch padrão que, por sua vez, é conectado a um modem de banda larga padrão.

As configurações de rede TCP para cada estação de trabalho são: insira a descrição da imagem aqui

192.168.0.50é o IP do servidor DNS. 192.168.0.1é o IP do gateway do modem 8.8.8.8é o servidor DNS público do Google

Este é um bom plano? Existe algum ponto incluindo o IP do modem nessa lista? Percebi que o servidor DNS do Windows está recebendo e armazenando em cache solicitações para sites públicos. O servidor DNS do Google deve estar no topo da lista?

windows

2 respostas

  1. Best Answer

    As estações de trabalho devem ter seu(s) servidor(es) DNS interno(s) como o(s) único (s) servidor(es) DNS na configuração TCP/IP

    Os PCs escolhem o servidor DNS da lista e o mantêm por algum tempo. Portanto, se por acaso suas estações de trabalho escolherem seu modem ou servidor DNS do Google, sua resolução interna de nome de domínio do AD parará de funcionar.

    Opcionalmente, você pode ter os servidores DNS do Google ou do modem especificados como encaminhadores no servidor DNS do seu DC. Mas o servidor DNS no DC também pode fazer toda a resolução externa sem nenhum encaminhador. Usar os servidores DNS do seu ISP como encaminhadores no servidor DNS interno pode fazer mais sentido. Mas você não precisa usar nenhum encaminhador

    • 29

  2. Adicionar o modem não é uma boa ideia, não.

    Cenário:

    Seu servidor DNS interno não responde, por algum motivo ou outro. Isso causa um atraso ao atingir o tempo limite.

    Então, se perguntar ao modem, não obterá resposta. Isso introduz um segundo atraso conforme o tempo se esgota.

    Em seguida, ele tentaria o Google, que presumiria responder desde que você tivesse uma conexão.

    Portanto, remover a entrada do modem fará com que ele chegue ao Google mais rapidamente se o seu DNS interno não responder.

    O ponto principal é que você deve poder confiar em seu DNS interno. Mas se você não pode confiar nele, ter o Google como backup não é um problema.

    • -4

relate perguntas