Ich habe leere Reverse-Lookup-Einträge in meinemActive Directory-DNS-Server. Abernslookupfunktioniert einwandfrei, auch wenn ich "nslookup IP-Adresse". Wie kann es die IP-Adresse in Some auflösen?FQNohne Verwendung von Reverse-Lookup-Einträgen. Ich bin verwirrt über die Funktionsweise dernslookupKann mir jemand erklären, was passiert?
Antwort1
Laut Ihrem Kommentar haben Sie eine IP-Adresse zurückgesucht, die nicht in Ihrer eigenen Domäne liegt. In diesem Fall funktioniert alles wie erwartet.
Nehmen wir an, Sie haben eine Active Directory-Domäne mit der DNS-Domäne meinedomäne.meinefirma.com eingerichtet und alle Clients so eingerichtet, dass sie diesen DNS-Server verwenden.
Ihr DNS-Server ist maßgebend für meinedomain.meinefirma.com. Jede Anfrage für diese Domain wird also von Ihrem Server beantwortet. Jede Anfrage für andere Domains wird an den nächsten DNS-Server weitergeleitet. Wenn Sie eine Reverse-Lookup-Zone einrichten, prüft Ihr Server Reverse-Lookups, ob die IP in seinem eigenen Bereich liegt, und beantwortet sie, andernfalls leitet er die Anfrage an den nächsten DNS-Server weiter.
Ihr Server hat keine Reverse-Lookup-Zone eingerichtet, daher wird jede Anfrage an den nächsten DNS-Server weitergeleitet. Wenn Sie also die IP-Adresse eines Ihrer eigenen Computer in mydomain.mycompany.com zurücksuchen, funktioniert dies nicht. Wenn Sie jedoch die IP-Adresse einer anderen Person zurücksuchen (z. B. 173.194.69.104 für www.google.com), antwortet der autoritative Server für diesen IP-Bereich.