DNS: два указателя (PTR) с одинаковым IP-адресом, разрешающие разные хосты

DNS: два указателя (PTR) с одинаковым IP-адресом, разрешающие разные хосты

У меня есть домен Windows 2003. DNS-сервер и DHCP-сервер работают на контроллерах домена. На большинстве рабочих станций DHCP включен.

Иногда у меня возникают странные проблемы с сетью, и когда я их диагностирую, я могу найти два указателя (PTR) с одинаковым IP, которые связаны с разными хостами. Сделав обоснованное предположение, что эти хосты изменили IP в конце аренды DHCP, поэтому один указатель правильный и соответствует фактической ассоциации IP-хост, а другой — предыдущий.

Эта проблема случается не очень часто. Как мне настроить службы DHCP и DNS, чтобы избежать этого поведения?

решение1

Похоже, у вас старый клиент, который не может обновлять DNS динамически. В конфигурации DHCP вы можете выбрать постоянное обновление записей DNS A и PTR. Эта опция должна быть в свойствах DNS.

Никакой дополнительной настройки на вашем DNS-сервере не требуется, DHCP-сервер может взять на себя обновление DNS и, будем надеяться, предотвратить повторное возникновение вашей проблемы.

решение2

В зависимости от характера проблем с сетью, проверьте, не назначен ли дублирующий IP-адрес. Если да, то можно ожидать ужасной производительности сети или полного отсутствия связи. Рабочая станция также обычно уведомляет и жалуется на этот случай. Если были назначены дублирующие IP-адреса, это может быть причиной.

У вас также может быть запись PTR, которая не была удалена, когда это должно было быть, или та, которая была добавлена ​​вручную. В этом случае очистите ошибочную; она не должна вернуться.

Если я правильно помню, в домене DHCP-сервер должен обновлять DNS. Однако если DHCP-сервер и DHCP-клиенты оба обновляют DNS, возможно (хотя и маловероятно), что у вас будут созданы такие записи. Клиенты автоматически регистрируются в DNS домена по умолчанию, хотя вы можете отключить такое поведение в свойствах IPv4 или IPv6 сетевого устройства, если применимо (я думаю, вы также можете сделать это через GPO, хотя я действительно забыл).

Связанный контент