Windows Serveur - 4.16 Les zones DNS : recherche directe, inverse et types
Les zones DNS sont les conteneurs qui stockent les enregistrements d'un serveur DNS. Il existe des zones de recherche directe et de recherche inversée, chacune avec plusieurs types. Cette leçon présente ces classifications et leurs usages.
Recherche directe et recherche inversée
La zone de recherche directe résout un nom en adresse IP. Par exemple, PC1 correspond à 10.1.1.5 : la résolution va du nom vers l'adresse.
La zone de recherche inversée fait le chemin inverse et résout une adresse IP en nom. Toutes les zones inversées commencent par l'espace de noms in-addr.arpa.
Les quatre types de zones
La zone principale est celle sur laquelle le serveur qui l'héberge a autorité. Elle est accessible en lecture et en écriture, on peut donc y ajouter, modifier et supprimer des enregistrements.
La zone secondaire est une copie en lecture seule d'une zone principale. Elle sert par exemple à une succursale, qui reçoit les enregistrements transférés depuis le serveur principal.
La zone tampon ne contient que les enregistrements nécessaires pour localiser et contacter les autres serveurs DNS.
La zone intégrée à Active Directory est le type le plus courant. Elle ne peut résider que sur un contrôleur de domaine, et elle se réplique avec Active Directory, comme un compte utilisateur.
Une zone, un dossier
Quel que soit son type, une zone se représente comme un dossier qui contient des enregistrements.
Le type détermine ce qui est stocké, le type d'enregistrements, et la façon dont la zone se déplace ou devient accessible depuis d'autres emplacements.
En résumé
Une zone DNS stocke des enregistrements. La recherche directe transforme un nom en adresse, et la recherche inversée fait l'inverse. Les zones se déclinent en principale, secondaire, tampon et intégrée à Active Directory, selon leur hébergement et leur réplication.
Points clés
- La recherche directe résout un nom en adresse IP.
- La recherche inversée résout une adresse IP en nom, dans in-addr.arpa.
- Une zone principale est modifiable sur le serveur qui l'héberge.
- Une zone secondaire est une copie en lecture seule.
- La zone intégrée à Active Directory ne peut être hébergée que sur un contrôleur de domaine.
Questions fréquentes
Quelle différence entre zone principale et zone secondaire ?
La principale est modifiable. La secondaire est une copie en lecture seule, transférée depuis la principale, par exemple vers une succursale.
Pourquoi la zone intégrée à Active Directory est-elle la plus courante ?
La vidéo la présente comme le type le plus courant. Elle se réplique avec Active Directory, de la même manière qu'un compte utilisateur.
Qu'est-ce que la zone tampon ?
Elle ne contient que les enregistrements nécessaires pour trouver et contacter les autres serveurs DNS.