DNS命名方案

在进行域名系统设计时，建议从以下几个方面来考虑域名称空间问题。1。选择你的第一个DNS域名配置DNS服务器时，建议你首先选择和注册一个可用于维护Intranet或者Internet上单位的唯一父DNS域名(在局域网中当然选择的是用于Intranet网中的DNS域名了，Intemet网上的域名是需要事先向专门的域名机构申请注册的)，假设“grfw．com"名称是在Intranet或者 Intemet上使用的一个顶级域内的二级域(顶级域为．com)。而且所选择的域名最好具有象征意义，特别是子域名，让人一看就知道它属于哪部分。一旦选择了父域名，你就可以将该名称与单位内使用的位置或单位名称组合起来形成其他子域名。例如，如果添加了子域，如 Admin．grfw．com(行政部门子域)。同样在这个部门下还可以有子域，例如，在该部门从事人事管理(HR)的一组员工可以把他(她)们划分为单独的子域，如“HR．Admin．grfw．com""的子域。同样，对于在该部门提供后勤工作的另一组工作人员可以使用“Logi．Admin．grfw．com"。如果是应用于Internet上，还需要在确定单位在Intemet上使用的父DNS域名之前，请先执行搜索以查看该名称是否已经注册给另一个单位或个人。Intemet DNS名称空间目前由 Internet网络信息中一t~,(InterNIC)管理，可到相关域名申请机构查询。2．对Active Directory的DNS名称空间规划如果你准备使用Active Directory，则需要先规划名称空间。当DNS域名称空间可正确执行之前，需要有可用的Active Directory结构，所以从Active Directory设计着手，并用适当的 DNS名称空间来支持。经过审阅，如果检测到任何规划中有不可预见的或不合要求的结果，则要根据需要进行修改。Active Directory域使用DNS名称来命名。选择DNS名称用于Active Directory域时，需以单位保留在Internet上使用的已注册DNS域名后缀开始(如“microsofl．com")，并将该名称和单位中使用的地理名称或部门名称结合起来，组成Active Directory域的全名。例如，Microsoft 的测试小组可以称其域为“test．example．microsofl．com"。该命名方法可确保每个Active Directory 域名在全球是唯一的。而且，这种命名方法一旦被采用，使用现有名称作为创建其他子域的父名称以及进一步增大名称空问，以供单位中的新部门使用的过程将变得非常简单。当然，对于仅使用单个域或小型多域模式，并无Internet域名的小型企业，可以直接进行规划，并按照与以前范例相似的方法操作，而不用考虑在Internet上的域名，因为这些企业的域名只应用于企业网络内部。3．选择名称在DNS名称中，允许使用的字符在征求意见文档(RFC)1 1 23中定义如下：所有大写字母(A-Z)、小写字母(a-z)、数字(0-9)和连字符(．)。强烈建议仅在名称中使用这样的字符，即允许在DNS主机命名时使用的Internet标准字符集的一部分。对于以前投资使用NetBIOS技术的单位，现有的计算机名称可能只符合NetBIOS命名标准。如果出现这种情况，请考虑根据Internet DNS标准修改计算机名称。要从NetBIOS名称轻松转换为DNS域名，DNS服务器服务应包含扩展ASCII和Unicode字符支持。但是，该附加字符支持只能在运行Windows 2000或Windows Server 2003家族中的产品的计算机网络环境中使用。这是因为大多数其他的DNS解析程序客户软件是基于RFC 1 1 23的，这是标准化Internet主机命名要求的规范。如果在安装过程中输入了非标准DNS域名，屏幕上将会出现建议改用标准DNS名称的警告信息。在运行Windows NT 4．0及更早版本的网络中，NetBIOS名称用来标识运行Windows操作系统的计算机。在运行Windows 2000或Windows Server 2003家族中的产品的计算机网络中，可按下列任意方式标识计算机。 NetBIOS计算机名称是可选的，而且用于与较早版本的Windows系统互用。 完整的计算机名称是计算机的默认名称。除了NetBIOS名称外，在完整的计算机名 称中还要由计算机(主机)名和连接特定域名组成的FQDN标识计算机，FQDN在 计算机上被配置，并应用于特定网络连接。 完整的计算机名称是计算机名和计算机的主要DNS后缀的结合。该计算机的DNS域名是计算机系统属性的一部分，并且与任何特定安装的网络组件没有关系。但是，既不使用网络，也不使用TCP／IP协议的计算机，则没有DNS域名。表5-2是NetBIOS和DNS计算机名的比较。表5-2 NetBIOS和DNS计算机名的比较 限制Windows NT 40中的DNS

(标准DNs)Windows 2000和Windows Server 2003

家族中的DNSNetBIOS字符支持I江C 11 23，它允许使用所

有大写字母(A．Z)、小写字母(a—z)、

数字(O-9)和连字符(-)支持RFC 1123,D UTF-8。可配置DNS服

务器允许或不允许使用UTF一8字符。可基于

每个服务器进行该操作。详细信息，请参阅

Unicode字符支持不允许使用以下字

符：Unicode字符、数字、

空格和符号(^[]：I<>+

=；，?以及*) 主机名和

FQDN 每个标签63字节。每个FQDN

255字节(254字节用于FQDN，1

字节用于终止点)与标准DNS相同，外加UTF一8支持。字

符数不足以确定大小，因为某些UTF-8字符

的长度超过了一个八位字节。域控制器的

FQDN仅限于1 55字节长度为1 5字节 为确保Windows中NetBIOS和DNS命名之间的互操作性，引入了一个新的称为NetBIOS 计算机名称的命名参数。该参数值(Windows 2000或Windows Server 2003环境下不需要它) 是从DNS计算机全名中的前1 5个字符派生的。如果计算机的全名是计算机名和计算机的主要DNS后缀的组合，重新命名和从NetBIOS 名称空间转换为DNS名称空间的影响可以达到最小。如果名称有l 5个字符或更少，则可以 使它与NetBIO S计算机的名称一致，然后管理员也可以给每台计算机分配一个DNS域名。这 可以通过使用远程管理工具来实现。在默认情况下，计算机的完全合格的域名(FQDN)的主DNS后缀部分必须与计算机所 在的Active Directory域的名称相同。要允许不同的主DNS后缀，域管理员可以通过在域对 象容器中创建msDS-AllowedDNSSuffixes属性创建包括允许的后缀的限制列表。该属性是由 域管理员使用Active Directory服务接口或轻型目录访问协议(LDAP)创建和管理的。具体 [=匕较复杂，也不常用，在此不再赘述。4．支持多名称空间的综合规划 除了内部DNS名称空间支持，许多网络还需要解析外部DNS名称支持，如Internet上使 用的支持。DNS服务器服务提供了集成和管理分离名称空间的方法，在这些名称空间中，外部和内部DNS名称都可在你的网络上解析。 在决定如何集成名称空间的过程中，确定下面的哪种方案最符合你的情况和使用DNS的 目的。 仅在自己的网络上使用的内部DNS名称空间。 具有对外部名称空间引用和访问权限的内部DNS名称空间，例如，对Internet上DNS 服务器的引用或转发。 只在诸如Internet的公用网络上使用的外部DNS名称空间。 如果你决定将名称服务DNS的使用限制在专用名称空间内，对于如何设计和实现它则不存在限制。你可以选择任何DNS命名标准配置DNS服务器，使之作为网络DNS分布式设计的有效根服务器，或形成一个自身包含DNS域树的结构和层次。需要提供对外部DNS名称空间的引用或Internet上的整个DNS服务时，你需要考虑专用和外部名称空间之间的兼容性。另外，Internet服务要求为你单位注册父域名称。