DNS 伺服器服務提供三種區域類型:

  • 主要區域

  • 次要區域

  • 虛設常式區域

附註

如果 DNS 伺服器同時也是 Active Directory 網域服務 (AD DS) 網域控制站,則可在 AD DS 中儲存主要區域與虛設常式區域。請參閱了解 Active Directory 網域服務整合以取得詳細資訊。

以下小節將分別描述這些區域類型。

主要區域

當這個 DNS 伺服器所裝載的區域是主要區域時,則此 DNS 伺服器是此區域資訊的主要來源,而且它會在本機檔案或在 AD DS 中儲存區域資料的主要複本。當區域儲存在檔案中,主要區域檔案預設會命名為 zone_name.dns,而該檔案位於伺服器上的 %windir%\System32\Dns 資料夾。

次要區域

當這個 DNS 伺服器所裝載的區域是次要區域時,則此 DNS 伺服器為此區域資訊的次要來源。在這個伺服器的區域必須從同樣裝載該區域的另一台遠端 DNS 伺服器電腦取得。這個 DNS 伺服器對於將該區域更新資訊提供給此伺服器的遠端 DNS 伺服器,必須擁有其網路存取權。因為次要區域只是裝載於其他伺服器的主要區域複本,所以它無法儲存在 AD DS 中。

虛設常式區域

當這個 DNS 伺服器所裝載的區域是虛設常式區域時,則此 DNS 伺服器僅是此區域之授權名稱伺服器資訊的來源。在這個伺服器的區域必須從裝載該區域的另一台 DNS 伺服器取得。這個 DNS 伺服器必須擁有遠端 DNS 伺服器的網路存取權,才能複製該區域的授權名稱伺服器資訊。

您可以使用虛設常式區域執行下列動作:

  • 保持最新的委派區域資訊。透過定期為其中一個子區域更新虛設常式區域,同時裝載上層區域與虛設常式區域的 DNS 伺服器將可為子區域維護最新的授權 DNS 伺服器清單。

  • 改善名稱解析。虛設常式區域允許 DNS 伺服器使用虛設常式區域的名稱伺服器清單執行遞迴,而不需要透過網際網路或是內部根伺服器查詢 DNS 命名空間。

  • 簡化 DNS 管理。透過使用整個 DNS 基礎結構的虛設常式區域,您就可以散佈某個區域的授權 DNS 伺服器清單,而不需要使用次要區域。不過,虛設常式區域與次要區域的目的並不相同,而且兩者都不是增強備援和載入共用的替代方案。

載入和維護虛設常式區域時需要兩個 DNS 伺服器清單:

  • DNS 伺服器載入及更新虛設常式區域的主要伺服器清單。主要伺服器可以是該區域的主要或次要 DNS 伺服器。在這兩種情況中,都將會擁有該區域的 DNS 伺服器完整清單。

  • 區域的授權 DNS 伺服器清單。這個清單包含在使用名稱伺服器 (NS) 資源記錄的虛設常式區域中。

當 DNS 伺服器載入虛設常式區域 (例如 widgets.tailspintoys.com) 時,它會向主要伺服器 (可能在不同位置) 查詢 widgets.tailspintoys.com 這個區域之授權伺服器的必要資源記錄。主要伺服器清單可包含單一伺服器或多部伺服器,而且隨時都可能變更。


目錄