我们有一个非常小的(5个工作站)网络,其中有一个Windows作为域控制器、DHCP和DNS服务器。所有设备都连接到标准交换机,而标准交换机又连接到标准宽带调制解调器。
每个工作站的TCP网络设置如下:

192.168.0.50是DNS服务器的IP。192.168.0.1是调制解调器网关的IP,8.8.8.8是谷歌的公共DNS服务器
这是个好计划吗?在列表中包括调制解调器的IP有什么意义吗?我注意到Windows服务器正在接收和缓存公共网站的请求。谷歌DNS服务器应该在更高的列表上吗?
发布于 2017-04-23 21:38:33
工作站应该将内部DNS服务器(S)作为TCP/IP配置中唯一的DNS服务器(S)。
PC机从列表中选择DNS服务器,并坚持一段时间。因此,如果您的工作站可能会选择调制解调器或Google服务器,那么您的内部AD域名解析就会停止工作。
您可以选择将Google或调制解调器的DNS服务器指定为DC的DNS服务器上的转发器。但是DC上的DNS服务器也可以在没有任何转发器的情况下完成所有外部解析。不过,在内部DNS服务器上使用ISP的DNS服务器作为转发器可能更有意义。但你根本不需要用任何转发器
发布于 2017-04-23 21:34:25
增加调制解调器不是个好主意,不是。
设想情况:
由于某种原因,您的内部DNS服务器无法响应。这会导致超时时的延迟。
然后,如果它要求调制解调器,它将不会得到响应。这将在超时时引入第二个延迟。
然后,它会尝试谷歌,人们会认为只要你有连接,谷歌就会做出回应。
因此,删除调制解调器条目将使它更快地到达谷歌,如果你的内部DNS没有反应。
底线是,您应该能够依赖您的内部DNS。但是如果你不能信任它,那么让谷歌作为备份就不是问题了。
https://serverfault.com/questions/846118
复制相似问题