您是否可以为同一区域拥有多个可写的、权威的 BIND DNS 服务器，例如集成 AD 的 DNS？

Question

在集成了 AD 的 DNS 系统中，确实没有一个“主”DNS 服务器的概念；所有 AD 集成区域在所有 DNS 服务器上都具有权威性和可更新性，并定期相互发送更新。

BIND 中是否有类似的方法/选项/功能？我读到的只是设置主/从，但我不想这样做。

Answer 1

AD 集成区域存储在 AD 数据库中（它们存储的实际 AD 分区将根据为该区域选择的复制范围而有所不同）。因此，每个参与的 DC 对其区域副本具有权威性，就像每个 DC 对其其他 AD 分区的副本具有权威性一样。DNS 区域复制是 AD 复制的一项功能。从 DC 的角度来看，DNS 区域只是另一个要与其他 AD 分区一起复制的 AD 分区。

Answer 2

否。标准 DNS 协议没有多主复制机制。AD DNS 的工作原理是根本不进行 DNS 复制 - 您的意思功能明智依赖于 AD 提供复制。

DNS 基本上假设你有一个主人。现在，说真的 - 在典型的环境中这完全足够 - 只有当您有大量更新（如公司网络）时，您才会遇到可能的问题。