假设我将 DHCP 租约期限设置为 8 小时。保留默认的 DNS 无刷新间隔和刷新间隔为 7 天。这会带来什么副作用?
答案1
如果您在 DNS 中注册您的 DHCP 客户端,那么您可能会在 DNS 中显示过时的信息。
允许 DHCP 在 DNS 中注册时应谨慎。DHCP 客户端可能会使用 、 等服务名称进行注册。www
这mail
可能允许它们替换服务或执行中间人攻击。
答案2
默认情况下,Windows 客户端会尝试每 24 小时更新一次 DNS 记录,如果为其分配了不同的地址,也会尝试更新一次。一种例外情况是计算机重新映像后,它们不再具有访问其记录的权限。在这种情况下,除非清除记录(或修复权限),否则不会更新其记录。
无刷新间隔 + 刷新间隔是最低限度DNS 记录符合清除条件之前必须经过的无更新时间量。无刷新间隔 + 刷新间隔通常配置为大于租约期限,因为为客户提供多次尝试来更新其 DNS 记录注册被认为是更为保守且风险较小的。
同一 IP 地址可能出现重复注册的情况是临时客户端获得 IP 地址后再也看不到。租约到期后,IP 地址可能会分配给其他客户端。如果是这种情况,可能需要降低无刷新间隔 + 刷新间隔。