DNS: Bedingte Weiterleitung und Stubzonen

[jsydfhg 10]

Hallo zusammen,

 

ich bin momentan etwas verunsichert, wann ich welche Funktion verwende.

 

Bedingte Weiterleitung - Definition:

Bedingte Weiterleitung erlaubt einem DNS-Server die Verwendung eines Weiterleitungsserver, wenn die Auflösung durch den Server eine bestimmte Gruppe von Domänen ergibt. Durch bedingte Auflösung kann es einem DNS-Server z.B. erlaubt werden, Abfragen zum Auflösen von IP-Adressen für Hosts in einer Partnerorganisation mit private DNS-Infrastruktur an den DNS-Server in der Partnerorganisation weiterzuleiten, während alle anderen Abfragen auf herkömmliche Weise aufgelöst werden.

 

Stubzone - Definition:

Stubzonen sind Kopien einer Zone, die nur die Ressourceneinträge erhalten, die zum Identifizieren des autorisierenden DNS-Servers für die Zone erforderlich sind. Eine Stubzone enthält einen SOA-, einen NS- und einen A-Eintrag, der auch Verbindungseintrag genannt wird.

 

Stubzonen werden verwendet, wenn Stammhinweise auf einen internen DNS-Server und nicht auf Stammserver im Internet verweisen. Aus Sicherheitsgründen ist ein DNS-Server nur zum Auflösen bestimmter Zonen vorgesehen.

 

Verwendet werden Stubzones, z.B. wenn bestimmte Namensräume oft benötigt werden, etwa bei mehreren DNS-Strukturen in einer Firma. Man zieht dann nicht die komplette Zone, die sehr umfangreich sein kann, sondern lediglich eine Stubzone, um die Namen dieser Domänen über die autorisierten DNS-Server aufzulösen.

 

Grundsätzlich besitzen beide die Funktion die Auflösung von Hosts in fremden Domänen über einen definierten autorisierenden DNS-Server. Logisch ist, dass bei Stubzonen der Replikationsverkehr zwischen den DNS-Server erhöht wird. Bei bedingter Weiterleitung hingegen steigt der Netzwerktraffic durch die Weiterleitungen.

 

Könnt ihr es mir an einem einfachen Beispiel erklären?

 

Danke.

[IThome 10]

Haben wir schon öfters gehabt ...

 

http://www.mcseboard.de/mcse-forum-pruefungen-33/frage-dns-stubzone-114635.html

http://www.mcseboard.de/windows-forum-ms-backoffice-31/stubzone-weiterleitung-sekundaere-zone-143360.html

http://www.mcseboard.de/windows-forum-lan-wan-32/stubzonen-vs-conditional-forwarder-87613.html

http://www.mcseboard.de/mcse-forum-allgemein-3/stubzone-mir-erklaeren-73791.html

 

Bei einer Stubzone findet ein Zonentransfer statt, was die Einwilligung des Masters erfordert (er muss es erlauben). Bei einer bedingten Weiterleitung findet kein Zonentransfer statt ...

[jsydfhg 10]

Danke, d.h. Stubzonen sind i.d.R. der bedingten Weiterleitung vorzuziehen, da sie auto. beim Zonentransfer aktualisiert werden. Bei Änderungen am DNS müssen diese bei bedingter Weiterleitung manuell gepflegt werden.

 

Ist das so richtig?

[IThome 10]

Nein, nicht in der Regel, bei Delegierungen oder Abkürzungen im eigenen Namespace ...

[solinske 10]

Bei einer Stup Zone kannst du meist nichts als Administrator machen, uasser die Zone neu zu replizieren. Bei einer bedinngten Weiterleitung bestimmst du den DNS Server , welcher zur Auflösung benutzt werden soll.