Định cấu hình Vùng tra cứu ngược DNS và Bản ghi PTR (Hướng dẫn từng bước)

Trong hướng dẫn này, tôi sẽ chỉ cho bạn cách tạo vùng tra cứu DNS ngược và Bản ghi PTR trên Windows Server.

Vùng tra cứu ngược được sử dụng để phân giải địa chỉ IP thành tên máy chủ. Để các vùng tra cứu ngược hoạt động, chúng sử dụng bản ghi PTR cung cấp ánh xạ địa chỉ IP trong vùng tới tên máy chủ.

Ví dụ: tôi có thể tra cứu IP 10.1.2.88 và thấy rằng nó phân giải thành tên máy chủ “nodaway”. Nếu không có vùng tra cứu ngược và bản ghi PTR, tôi sẽ không thể thực hiện được việc này.

Bạn có thực sự cần vùng tra cứu ngược và bản ghi PTR không?

Mỗi mạng là khác nhau nên nó phụ thuộc. Trừ khi bạn lưu trữ máy chủ email của riêng mình hoặc có một ứng dụng yêu cầu nó thì có thể không cần thiết.

Ngay cả khi bạn không có yêu cầu đối với chúng, tôi vẫn khuyên bạn nên thiết lập chúng vì chúng cực kỳ hữu ích khi khắc phục sự cố. Bạn có thể đọc thêm về điều này trong hướng dẫn Thực tiễn tốt nhất về DNS của tôi.

Cách tạo vùng tra cứu ngược

Bước 1: Mở Bảng điều khiển quản lý DNS

Trên Windows Server, gõ DNS vào hộp tìm kiếm để nhanh chóng tìm thấy bảng điều khiển DNS.

Bước 2: Tạo vùng tra cứu ngược mới

Trong bảng điều khiển DNS, nhấp chuột phải vào “Vùng tra cứu ngược” và chọn “Vùng mới”.

Thao tác này sẽ khởi động trình hướng dẫn vùng mới.

Bước 3: Chọn Loại vùng (Trình hướng dẫn vùng mới)

Trên trang Loại vùng chọn Vùng chính.

Chọn sao chép tới tất cả các máy chủ DNS chạy trên bộ điều khiển miền trong miền này.

Chọn IPv4 hoặc IPv6, đối với bản demo này tôi đang thiết lập IPv4.

Bây giờ, hãy nhập phần bắt đầu của phạm vi mạng con trong mạng của bạn.

Đối với bản demo này, tôi đang tạo một vùng cho mạng con 192.168.0.0/24.

Chọn tùy chọn cập nhật động.

Tôi khuyên bạn nên chọn tùy chọn đầu tiên “Chỉ cho phép cập nhật động an toàn”.

Điều đó hoàn thành trình hướng dẫn, nhấp vào kết thúc.

Xác minh vùng tra cứu ngược

Quay lại bảng điều khiển DNS, nhấp vào “Reverse Lookup Zone”

Bây giờ tôi có thể thấy khu vực mới được liệt kê. Mạng con sẽ hiển thị ngược là bình thường.

Bây giờ tôi sẽ nhấp vào vùng 0.168.192.in.addr.arpa để xem các bản ghi DNS.

Cho đến nay tôi chỉ có bản ghi tài nguyên SOA và NS, không có bản ghi PTR.

Khi khách hàng bắt đầu cập nhật động DNS của họ, bản ghi PTR sẽ bắt đầu được điền. Bạn cũng có thể tạo bản ghi PTR theo cách thủ công cho các hệ thống không được cấu hình để cập nhật động.

Cách tạo bản ghi PTR

Hãy cùng tìm hiểu cách tạo bản ghi PTR theo cách thủ công. Điều này chỉ cần thiết nếu hệ thống không được cấu hình để cập nhật động. Điều này có thể xảy ra đối với các hệ thống có địa chỉ IP tĩnh như máy chủ.

Nhấp chuột phải vào vùng và chọn “Con trỏ mới (PTR)”.