主要资源记录类型及应用示例

-.z.7.6.2

主要资源记录类型及应用例如创立区域之后，需要向该区域添加其他的资源记录。要添加的最常用资源记录〔RR〕包括以下几种。

主机〔A〕：用于将DNS域名映射到计算机使用的IP地址。

别名〔AME〕：用于将DNS域名的别名映射到另一个主要的或标准的名称。

交换器〔M*〕：用于将DNS域名映射为交换或转发的计算机的名称。

指针〔PTR〕：用于映射基于指向其正向DNS域名的计算机的IP地址的反向DNS域名。效劳位置〔SRV〕：用于将DNS域名映射到指定的DNS主机列表，该DNS主机提供诸如ActiveDirectory域控制器之类的特定效劳。

下面分别对以上5种主要资源记录的作用和根本配置方法进展简单介绍。1．主机〔A〕资源记录〔ARR〕ARR就是主机地址〔A〕资源记录。它负责将DNS域名映射到Internet协议〔IP〕版本4的32位地址中。语法格式为：ownerclassttlAIP_v4_address〔其中的ttl字段值省略〕。

例如：GRFW-S1.grfwgz.local.INA〔注意，域主机FQDN后面的句号〔.〕不能少，下同〕。

主机〔A〕资源记录在区域中使用，以将计算机〔或主机〕的DNS域名与它们的IP地址相关联，并能按多种方法添加到区域中。

使用DNS控制台，您可以手动为静态TCP/IP客户端创立A资源记录。

方法是在DNS控制台相应正向查找区域中单击鼠标右键，在弹出菜单中选择【新建主机】命令，即可翻开如图7-38所示的对话框。在这里可以配置相应主机名称和IP地址。图7-38

"新建主机〞对话框其中的"创立相关的指针〔PTR〕记录〞复选项用来指定是否在反向查找区域中创立该主机的指针〔PTR〕资源记录。这种操作允许DNS客户端将主机IP地址解析为其相关的名称。如果选择该选项，则DNS控制台使用上面为主机名和IP地址指定的信息在现有的反向查找区域中构造一个相关的PTR资源记录。但要注意，为了创立指针〔PTR〕资源记录，反向查找区域必须已经存在于I域中的DNS效劳器上，否则要先创立该反向查找区域。

如果选择了"允许所有经过身份验证的用户用一样的所有者名称来更新DNS记录〞复选项，则指定任何经过验证的客户端都可以更新该资源记录。该选项应用于使用当前记录指定的名称创立的任何其他资源记录，其显示在DNS控制台的"名称〞列中。该选项将ACL应用到资源记录中，它可以在资源记录的平安设置中被修改。该设置只适用于存储在ActiveDirectory中的区域的资源记录。

当IP配置更改时，Windows客户端和效劳器使用DHCP客户端效劳在DNS内动态注册和更新自己的A资源记录。如果运行较早版本的Microsoft操作系统，且启用DHCP的客户端从有资格的DHCP效劳器获取它们的IP租约，则可通过代理来注册和更新其A资源记录〔目前只有Windows2000和WindowsServer2003DHCPServer效劳支持该功能〕。并非所有计算机都需要主机〔A〕资源记录，但是在网络上共享资源的计算机需要该记录。共享资源并需要用其DNS域名进展识别的任何计算机，都需要使用A资源记录来提供对计算机IP地址的DNS名称解析。

区域内需要的大多数ARR可以包含其他共享资源的工作站或效劳器、其他DNS效劳器、效劳器和Web效劳器。这些资源记录由区域数据库中的大局部资源记录构成。2．别名〔AME〕资源记录〔AMERR〕AMERR是标准名〔AME〕资源记录。将owner字段中的别名或备用的DNS域名映射到canonical_name字段中指定的标准或主要DNS域名。此数据中所使用的标准或主要DNS域名是必需的，并且必须解析为名称空间中有效的DNS域名。

语法格式为：ownerttlclassAMEcanonical_name

例如：aliasname.e*ample.microsoft..AMEtruename.e*ample.microsoft.。

别名〔AME〕资源记录允许您使用多个名称指向单个主机，使得*些任务更容易执行。例如，在同一台计算机上维护FTP效劳器和Web效劳器，就可以通过使用映射为DNS主机名〔如GRFW-S1〕的AMERR，为主持这些效劳的效劳器计算机的效劳器名称〔ftp、〕。

添加AMERR的方法与添加ARR的方法差不多，但它不仅可以在正向查找区域中创立，还可以在反向查找区域中创立。在相应查找区域中单击鼠标右键，在弹出菜单中选择【新建别名】命令，翻开如图7-39所示的对话框。在其中分别输入对应记录的别名和目标主机的完全合格域名即可。对话框中的复选项功能和配置方法与前面介绍的ARR记录中的对应复选项功能一样。图7-39

"新建资源记录〞对话框的"别名〔AME〕〞选项卡建议在以下情况中使用AMERR。

在同一区域的ARR中指定的主机需要被重新命名时。当用于像这样的效劳器的通用名称需要解析一组提供一样效劳的单独计算机〔每个都有单独的ARR〕时。例如，一组冗余Web效劳器。

在区域中使用现有ARR为计算机重新命名时，您可以暂时使用AMERR让用户和程序使用宽限周期，以便从指定旧的计算机名转换到使用新名称。为此，需要进展如下操作。〔1〕对于计算机的新DNS域名，新的ARR将被添加到该区域中。〔2〕对于旧的DNS域名，将添加指向新ARR的AMERR。〔3〕从区域中删除旧DNS域名〔如果适宜的话，还有与之相关的PTRRR〕的原始ARR。使用AMERR为计算机定义别名或重新命名时，对记录从DNS删除之前记录在区域中使用的时间设置暂时的限制。如果您忘记删除AMERR而以后删除了与其关联的ARR，则AMERR有可能会尝试解析网上不再使用的名称的查询，从而浪费了效劳器资源。AMERR最普遍的用法是向多台计算机或Web效劳器使用的一个IP地址提供永久的DNS域别名，用于基于效劳的名称〔如.e*ample.microsoft.〕的通用名称解析。下例显示了如何使用AMERR的根本语法。alias_nameINAMEprimary_canonical_name

下面再举一例进展说明。在如下例如中，需要使用名为host-a.e*ample.microsoft.的计算机同时充当名为".e*ample.microsoft.〞的Web效劳器和名为"ftp.e*ample.microsoft.〞的FTP效劳器。要实现命名该计算机的预期目的，可在e*ample.microsoft.区域中添加和使用以下AME项。host-a

IN

A

0

ftp

IN

AME

host-a

IN

AME

host-a如果您后来决定将FTP效劳器移至独立于host-a上的Web效劳器的另一台计算机，只要为ftp.e*ample.microsoft.改变区域中的AMERR并向主持FTP效劳器的新计算机的区域添加其他的ARR即可。在以上例如的根底上，如果新计算机被命名为host-b.e*ample.microsoft.，则新的和修改的A和AMERR记录如下。host-a

IN

A

0

host-b

IN

A

1

ftp

IN

AME

host-b

IN

AME

host-a3．交换器〔M*〕资源记录〔M*RR〕M*RR是交换器〔M*〕资源记录。如mail_e*changer_host中指定的那样，它为交换器主机提供路由，以便将发送给owner字段中指定的域名。2位数的首选参数值表示在指定了多个交换器主机情况下的首选顺序。每个交换机主机都必须在有效区域中有一个相应的主机〔A〕地址资源记录。

语法格式为：ownerttlclassM*preferencemail_e*changer_host

例如：e*ample.microsoft..M*10mailserver1.e*ample.microsoft.。

交换器〔M*〕资源记录由电子应用程序使用，用以根据在目标地址中使用的DNS域名为电子接收者定位效劳器。例如，对名称e*ample.microsoft.的DNS查询可能会用于寻找M*RR，允许电子应用程序将转发或交换到电子地址为usere*ample.microsoft.的用户。

添加M*RR的方法与前面的ARR的添加方法类似，也是在相应的正向查找区域上单击鼠标右键，在弹出菜单中选择【新建交换器】命令，翻开如图7-40所示的对话框。在"主机或子域〞文本框中输入担当效劳器的主机名。如果将其保存为空，则交换器名与父域名一样。如果需要在此处添加包含句点〔.〕的名称以指明额外域等级的名称，则首先在DNS控制台中分别地添加其他域，然后添加作为单一局部名称的新M*记录。通常不用填写这一栏，使它与父域名一样。图7-40"新建资源记录〞对话框的"交换器〔M*〕〞选项卡

要在"效劳器的完全合格的域名〔FQDN〕〞文本框中输入效劳器的完全合格名，在"完全合格的域名〞文本框中会自动显示对应的域名。还需要在"效劳器优先级〞文本框中输入一个指定值，值越小优先级别越高，越优先执行。

M*RR为处理域的的计算机显示DNS域名。如果存在多个M*RR，则DNS客户端效劳会尝试按照从最低值〔最高优先级〕到最高值〔最低优先级〕的优先级顺序与效劳器联系。以下是使用M*RR的根本语法的例如。

mail_domain_nameINM*preferencemailserver_host同样举一个例如进展说明。现假设想通过使用在e*ample.microsoft.区域下显示的M*RR，发送到usere*ample.microsoft.的首先发往usermailserver0.e*ample.microsoft.〔如果可能〕。如果该效劳器不可用，则解析程序客户端使用usermailserver1.e*ample.microsoft.。这样需添加以下M*RR。

IN

M*

1

mailserver0

IN

M*

2

mailserver1在以上记录中的at符号〔〕的使用说明发件人的DNS域名和区域的源名称〔e*ample.microsoft.〕一样。4．指针〔PTR〕资源记录〔PTRRR〕

PTRRR是指针〔PTR〕资源记录。正如targeted_domain_name中所指定的那样，它可从owner中的名称指向DNS名称空间中的另一位置。经常在诸如域树的特殊域中使用，以提供地址—名称映射的反向查找。在大多数情况下，每个记录提供指向另一DNS域名位置的信息，如正向查找区域中的相应主机〔A〕地址资源记录。有关详细信息，请参阅RFC1035。

语法格式为：ownerttlclassPTRtargeted_domain_name。

例如：0..PTRhost.e*ample.microsoft.。

指针〔PTR〕RR用于支持基于在域中创立和确立的区域的反向查找过程。这些记录用于通过IP地址定位计算机并为该计算机将信息解析为DNS域名。

PTRRR能以多种方法添加到区域中，如下所述。

可以为使用DNS的静态TCP/IP客户端手动创立PTRRR，既可以作为一个单独的过程，也可以作为创立ARR过程的一局部。

方法是在相应反向查找区域上单击鼠标右键，在弹出菜单中选择【新建指针】命令，翻开如图7-41所示的对话框。图7-41"新建资源记录〞对话框的"指针〔PTR〕〞选项卡

在这个对话框的"主机名〞文本框中需要指定相应指针的主机〔A〕资源记录的完全合格的域名。对于FQDN，尾随的句点〔.〕用来证明名称是完全合格的。指定的主机是用做应答基于由该指针〔PTR〕资源记录指定的地址信息的反向查找的数据。

IP配置更改时，计算机可以使用DHCP客户端效劳动态注册和更新它们在DNS中的PTRRR。

如果启用了DHCP的所有其他客户端从有资格的效劳器中获得了IP租约，则能通过DHCP效劳器注册和更新它们的PTRRR。Windows2000和WindowsServer2003DHCPServer效劳提供该功能。

指针〔PTR〕资源记录仅用于在反向查找区域中支持反向查找。5．效劳位置〔SRV〕资源记录〔SRVRR〕

SRVRR是效劳定位器〔SRV〕资源记录。允许使用单个DNS查询操作定位提供类似的基于TCP/IP效劳的多个效劳器。该记录使您可为按照DNS域名首选项排列的效劳器端口和传输协议类型维护效劳器的列表。例如，在WindowsServer2003DNS中，它提供了通过389号TCP端口定位使用轻型目录访问协议〔LDAP〕效劳的域控制器的方法。在SRV资源记录中使用的每个专用字段的目的如下。效劳：所需效劳的符号名。对于一些大家都知道的效劳，保存的通用符号名〔如"_telnet〞或"_smtp〞〕在RFC1700中定义。如果*个的效劳名称没有在RFC1700中定义，则可使用本地或用户首选名称。一些广泛使用的TCP/IP效劳，特别是邮局协议〔POP〕，没有单独的通用符号名称。如果RFC1700为本字段中指定的效劳指派名称，则RFC定义的名称是可合法使用的唯一名称。只有本地定义的效劳才能在本地命名。协议：指明传输协议类型。尽管可使用在RFC1700中命名的任何传输协议，但这一般为TCP或UDP。名称：该资源记录所引用的DNS域名。SRV资源记录在其他DNS记录类型中是唯一的，在DNS记录类型中，它不用于执行搜索或查询。优先权：为"目标〞字段中指定的主机设置首选项。查询SRV资源记录的DNS客户端尝试联系在此列出的最低编号首选项的第一台可访问的主机。尽管目标主机具有一样规定的首选项值，但它们仍可随机进展尝试。首选项值的范围为0～65535。权重：除"首选项〞外，它可用于提供负载平衡机制，在"目标〞字段中指定多个效劳器并设为一样的优先级。在这些一样优先级中选择目标效劳器主机时，这个值可用于设置附加的优先级，用于确定在应答SRV查询中使用的目标主机的准确顺序或选择平衡。使用非零值时，一样优先级的效劳器根据该值的权重按比例地进展尝试。值的范围是1～65535。如果不需要进展加载平衡，则使用该字段中的0值以使该记录更易于阅读。端口：位于提供"效劳〞字段中所指明效劳的"目标〞主机上的效劳器端口。尽管如RFC1700中所指定的那样，编号通常是公开指派的效劳端口号，但端口编号的范围还是0～65535。未被指派的端口可根据需要使用。目标：为提供要申请的效劳类型的主机指定DNS域名。所使用的每个主机名都必须在DNS名称空间中有相应的主机地址〔A〕资源记录。可在该字段中使用单个句点〔.〕，以便权威性地指出该DNS域名中没有在SRV资源记录中所指定的待申请效劳。语法格式为：ttlclassSRVpreferenceweightporttarget例如：_ldap._tcp._msdcsSRV00389dc1.e*ample.microsoft.。要定位ActiveDirectory域控制器，需要知道效劳位置〔SRV〕RR。在默认情况下，ActiveDirectory安装向导根据首选或备用DNS效劳器列表尝试定位DNS效劳器，这些效劳器是在任何TCP/IP客户端属性中为任何活动的网络连接配置的。如果联系了可以承受SRVRR〔以及有关在DNS中将ActiveDirectory注册为一项效劳的其他RR〕动态更新的DNS效劳器，则配置过程就完成了。如果在安装过程中无法找到可以承受用于命名ActiveDirectory的DNS域名更新的DNS效劳器，该向导可在本地安装DNS效劳器，并使用支持ActiveDirectory域的区域自动配置它。例如，如果您为树林中的第一个域选择的ActiveDirectory域是e*ample.microsoft.，则在DNS域名e*ample.microsoft.上确立的区域将被添加并配置为与运行在新域控制器上的DNS效劳器一同使用。不管是否在本地安装DNS效劳器效劳，在ActiveDirectory安装过程中将写入和创立文件〔Netlogon.dns〕，该过程包含支持ActiveDirectory使用所需的SRVRR和其他RR。该文件在systemroot\System32\Config文件夹中创立。如果您打算使用符合以下描述之一的DNS效劳器，则应使用Netlogon.dns中的记录手动配置该效劳器上的主要区域以支持ActiveDirectory。操作DNS效劳器的计算机正在另一个平台上〔如UNI*〕运行，并且不能承受或识别动态更新。该计算机上的DNS效劳器不是与WindowsServer2003家族一起提供的DNS效劳器效劳，它对于ActiveDirectory域的DNS域名对应的主要区域具有权威性。如同Internet草案"指定效劳〔DNSSRV〕位置的DNSRR〞中所定义的那样，DNS效劳器支持SRVRR，但不支持动态更新。例如，WindowsNTServer4.0提供的DNS效劳器效劳在更新到ServicePack4或更高版本时符合该描述。7.6.3

其他资源记录及应用例如除了上小节介绍的5类常见的资源记录外，在大型网络中，我们可能还需要其他类型的资源记录，以定位不同的应用效劳器，提供不同的应用效劳。下面是WindowsServer2003系统中支持的其他一些资源记录。1．AAA记录〔AAARR〕

AAARR是IPv6主机地址〔AAAA〕资源记录，而IPv4协议中的主机资源地址为前面介绍的ARR。AAARR将DNS域名映射到Internet协议〔IP〕版本6的128位地址中。语法格式为：ownerclassttlAAAAIP_v6_address〔其中的ttl字段值省略〕。例如：ipv6_host1.e*ample.microsoft..INAAAA4321:0:1:2:3:4:567:89ab。2．AFSDB记录〔AFSDBRR〕

AFSDBRR是Andrew文件系统数据库〔AFSDB〕资源记录。将server_host_name字段中的DNS域名映射到效劳器子类型的效劳器计算机的主机名中。"子类型〞字段可具有以下可识别的和支持的值。值1：表示效劳器是已命名AFS单元格的AFS3.0卷的位置效劳器。值2：表示效劳器是一个已验证名称的效劳器，该名称效劳器拥有使用开放软件根底〔OSF〕DCE验证的单元格命名系统或HP/Apollo网络计算构造〔NCA〕的效劳器的单元格根节点。语法格式为：ownerttlclassAFSDBsubtypeserver_host_name例如：e*ample.microsoft..AFSDB1afs-server1.e*ample.microsoft.。3．ATMA记录〔ATMARR〕

ATMARR是异步传输模式地址〔ATMA〕资源记录。将owner字段中的DNS域名映射到atm_address字段中引用的ATM地址。语法格式为：ownerttlclassATMAatm_address例如：atm-hostATMA47.0079.00010200000000000000.00a03e000002.00。4．HINFO记录〔HINFORR〕

HINFORR是主机信息〔HINFO〕资源记录。针对owner字段中的主机DNS域名分别在cpu_type和os_type字段中指定CPU和操作系统的类型。众所周知的最常用CPU和操作系统类型记录在RFC1700中。该信息可由FTP这样的应用协议使用，这些协议在与CPU和操作系统类型的计算机通信时使用特殊的过程。语法格式为：ownerttlclassHINFOcpu_typeos_type例如：my-puter-name.e*ample.microsoft..HINFOINTEL-386WIN32。5．ISDN记录〔ISDNRR〕ISDNRR是综合业务数字网〔ISDN〕资源记录。将DNS域名映射到ISDN。随该记录使用的应遵循ITU-TE.163/E.164国际编号标准，该标准与目前所使用的国际编号规划相兼容。语法格式为：ownerttlclassISDNisdn_addresssub_address例如：my-isdn-host.e*ample.microsoft..ISDN141555555539699002。6．KEY记录〔KEYRR〕KEYRR为公钥资源记录。包含与区域有关的公钥。在完整的DNSSEC〔DNS平安扩展〕实现中，解析程序和效劳器使用KEY资源记录来验证从签名区域接收的SIG资源记录。KEY资源记录由父区域来签名，使知道父区域的公钥的效劳器可以发现和验证子区域的密钥。从签名区域接收资源记录的名称效劳器或解析程序获取相应的SIG记录，然后检索该区域的KEY记录。语法格式为：ownerclassKEYprotocoldigital_signature_algorithmpublic_key例如：widgets.microsoft..INKEY0*000030。7．MB记录〔MBRR〕MBRR为〔MB〕资源记录。将owner字段中指定的域名映射到mailbo*_hostname中的主机名。主机名必须与一样区域中主机所使用的有效主机地址〔A〕资源记录一样。另外，指定的主机必须具有承受指定所有者的的域。语法格式为：ownerttlclassMBmailbo*_hostname例如：mailbo*.e*ample.microsoft..MBmailhost1.e*ample.microsoft.。8．MG记录〔MGRR〕MGRR为组〔MG〕资源记录。用于将域〔每个由当前区域中的〔MB〕资源记录所指定〕添加到该资源记录中由owner字段识别的域邮寄组。mailbo*_name字段中所使用的名称必须一样，以使当前区域中已出现的〔MB〕资源记录有效。语法格式为：ownerttlclassMGmailbo*_name例如：administrator.e*ample.microsoft..MGmailbo*1.e*ample.microsoft.

mailbo*2.e*ample.microsoft.。9．MINFO记录〔MINFORR〕

MINFORR为列表信息〔MINFO〕资源记录。为维护owner字段中指定的邮寄列表或的负责人指定〔在responsible_mailbo*中〕域名。error_mailbo*字段也可用于指定接收与该邮寄列表或相关的错误消息的域。为负责联系人和错误转发指定的必须与当前区域中已存在的有效〔MB〕记录一样。语法格式为：ownerttlclassMINFOresponsible_mailbo*

error_mailbo*例如：administrator.e*ample.microsoft..MINFO

resp-mbo*.e*ample.microsoft..err-mbo*.e*ample.microsoft.。10．MR记录〔MRRR〕

MRRR是重命名〔MR〕资源记录。在new_renamed_mailbo*中指定域名，作为对owner字段中指定的现有的适宜重命名。MR资源记录经常用做已移至不同的用户的转发工程。MR记录不产生额外的节点处理。语法格式为：ownerttlclassMRnew_renamed_mailbo*例如：old-mbo*.e*ample.microsoft..MRnew-renamed-mbo*.e*ample.microsoft.。11．NS记录〔NSRR〕

NSRR将"所有者〞中指定的DNS域名映射到在name_server_domain_name域中指定的运行DNS效劳器的主机名。语法格式为：ownerttlINNSname_server_domain_name例如：e*ample.microsoft..INNSnameserver1.e*ample.microsoft.。12．N*T记录〔N*TRR〕

N*TRR为下一资源记录。N*T资源记录通过在域中创立所有字面上的所有者名称链，指出*个名称在域中不存在。它们同时也指出，一个已有名称当前有什么资源记录类型。语法格式为：ownerclassN*Tne*t_domain_namelast_record_typeN*T例如：east.widgets.microsoft..INN*Tftp.widgets.microsoft.AN*T。13．OPT记录〔OPTRR〕

OPTRR为选项资源记录。可将一个OPT资源记录添加到DNS请求或响应的附加数据局部。OPT资源记录属于特定传输层消息〔例如，UDP〕，不属于实际DNS数据。每条消息只允许具有一个OPT资源记录，但不是必需选项。语法格式为：nameOPTclassttlrdlenrdata例如：nullOPTIN128000。14．RP记录〔RPRR〕

RPRR为负责人〔RP〕资源记录。在mailbo*_name中指定负责人的域名。该名称随后映射至用于一样区域中已存在的〔T*T〕资源记录的te*t_record_name中的域名。当RP记录在DNS查询中使用时，后续查询用于检索相关的文本〔T*T〕资源记录信息。语法格式为：ownerttlclassRPmailbo*_namete*t_record_name例如：e*ample.microsoft..RPadmin.e*ample.microsoft.admin-info.e*ample.microsoft.。

admin-info.e*ample.microsoft..T*T"JoeAdministrator,〔555〕555-0110〞。15．RT记录〔RTRR〕

RTRR为路由经过〔RT〕资源记录。为没有直接广域网〔WAN〕或外部网络连接的内部主机提供中间主机绑定关系。RT记录类似于M*记录，在M*记录中，来自内部主机的任何通信的路由经过intermediate_host到达owner字段中所指定的目标DNS域名。如果指定了多个中间路由主机，则2位数的首选参数值用于设置优先权。对于指定的每个中间主机，在当前区域中需要相应的主机〔A〕地址资源记录。语法格式为：ownerttlclassRTpreferenceintermediate_host例如：e*ample.microsoft..RT2lan-router.e*ample.microsoft.

RT10wan-router.e*ample.microsoft.。16．SIG记录〔SIGRR〕SIGRR为签名资源记录。将RRset加密为签名者〔RRset的区域所有者〕的域名和有效间隔。语法格式为：ownerclassSIGttlsignature_e*piration

signature_inceptionkey_identifiersigner_name{digital_signature}例如：widgets.microsoft..INSIG8640019700101000000

19700101000