运行自己的DNS服务器而不是使用注册商提供的DNS服务器有哪些实际的好处和缺点？更具体地说,在什么情况下你会运行自己的DNS服务器？

我将假设您要求设置DNS服务器以回答域的授权区域信息.如果您设置服务器只是为客户端进行名称解析,则还有另一组注意事项.

在ISP环境中,可能托管了许多域,运行自己的DNS可能会有所帮助.可以直接访问配置,并且可以轻松集成到用于管理客户域的任何系统中,例如Virtualmin或诸如此类的域名.缺点是您必须管理自己的DNS服务器,因此安全更新和配置,冗余以及与服务器维护相关的所有其他有趣活动.尽管ISP通常托管Web服务器,但通常不是什么大问题.

对于一个单一的网站,我通常会使用您的注册商或托管公司.两个组织通常都会有更多的系统冗余,然后才能构建出来.除了最复杂的设置外,大多数都提供了足够的配置选项.

我们有2个DOMAINS(x.local和y.local),它们都有自己的AD和DNS环境.

如何将DNS查找区域从两个DNS服务器链接到彼此.因此,当来自一个域的客户端可以解析来自另一个域的DNS名称时,无需手动添加来自正向查找区域中的两个DNS /域的A记录.

两个DNS服务器都具有IP连接.

你有几个选择：

选项1：您可以创建辅助区域.在托管x.local的服务器上,您将为y.local创建一个辅助区域,然后以相反的方式重复.如果执行此操作,则必须允许区域从区域传输选项卡从一个区域传输到另一个区域

选项2：您可以在每个上创建一个存根区域.在托管x.local的服务器上,您将为y.local创建一个存根区域,然后在托管y.local的服务器上为x.local添加存根区域.

选项3：您可以在每个上创建条件转发器.所以在托管x.local的服务器上,您可以为y.local创建一个条件转发器,然后对包含y.local的服务器重复

https://technet.microsoft.com/en-us/library/hh831667(v=ws.11).aspx

有没有办法在我的BIND DNS服务器上获取A和CNAME记录的完整列表？

我可以访问区域文件.但是在我的服务器上有很多区域文件,手动完成所有这些文件需要很长时间.是否有一个列出此信息的命令或我是否必须自己编写脚本？

不要在所有区域文件上使用grep,而是使用：

% rndc dumpdb -zones

这将创建名为named_dump.db的服务器权威数据的转储,可能在/ var / named / data(或类似)中.

此文件比原始区域文件更容易解析,因为每行都以它应用的域名开头.原始区域文件可能是缩写.

我们在我们的主站点上运行DNS服务器.我们有4个远程站点通过VPN连接.所以我们在每个位置都有一个域控制器. DNS服务器在每个服务器上设置为我们主要位置的主DNS服务器的辅助区域.

奇怪的是,在我们的主DNS服务器上,它显示了主站点的所有计算机和IP以及只有两个远程站点.但是,两个远程站点没有显示,它至少显示每个站点的服务器.

现在,如果您转到远程站点服务器并查看该DNS服务器,它将显示所有5个站点及其计算机和IP.

为什么我们的主DNS服务器会丢失这两个站点？

如果“在每个服务器上将DNS服务器设置为辅助区域”,则此区域不是Active Directory集成的.

我需要检查这个,但我认为即使在Windows DNS服务器中,辅助区域也是只读的.假设动态DNS更新,客户端会尝试使用其主服务器注册其记录,主服务器可能是每个站点的DC,具体取决于您配置DHCP的方式.如果您确实将这些服务器配置为辅助服务器,则它们将不接受更新(？),并且主DNS服务器不会提取区域传输.

这里有些东西没有意义 – 你能在这个问题上添加细节吗？

我想知道一个简单的DNS服务器是否可以提供甚至数量有限的负载均衡功能.

我有几个服务器,我被告知多个IP地址可以与一个域相关联.

非常感谢帮助！

是的,您可以使用称为循环DNS的技术提供非常有限的负载平衡.见 http://en.wikipedia.org/wiki/Round_robin_DNS.