带有非常旧时间戳的 DNS 条目

带有非常旧时间戳的 DNS 条目

我最近开始调查一个问题,IT 服务台用户报告称,在尝试帮助内部客户时连接到了错误的工作站。我开始研究我们的 DNS 和 WINS 服务器,发现 AD 集成内部正向和反向查找区域中有大量条目,这些条目的时间戳已有数月和数年之久;最早可追溯到 2010 年 9 月。

清理已启用,并在服务器级别和区域级别设置为 Microsoft 默认值 7“无刷新”和 7“刷新”。

我们的 DHCP 服务器在服务器和范围级别设置如下:

  • “根据设置启用DNS动态更新……”——已启用
  • “仅当 DHCP 客户端请求时才动态更新 DNS A 和 PTR 记录” - 已启用
  • “删除租约时丢弃 A 和 PTR 记录”- 已启用

DHCP 租用期限默认为 8 天。

为什么清理功能似乎已设置好,但还是不起作用?还是我误解了清理功能的工作原理?

答案1

听起来好像记录中没有选中“当该记录过期时删除该记录”的复选框。

可以遵循一个非常详细的过程来确定故障发生的位置:

http://blogs.technet.com/b/networking/archive/2008/03/19/don-t-be-afraid-of-dns-scavenging-just-be-patient.aspx

您还需要确认 DNS 服务器正在记录 2501/2502 事件,该事件发生在区域被清除时。

相关内容