DNS-Zonen

Eine Zone enthält die vollständigen Informationen über einen Teil des DNS-Namespace - also alle Namen und IP-Adressen der Computer, die zu diesem Teil des Namespace gehören. Sie ist meist mit der Domäne identisch, kann sich jedoch über mehrere Domänen erstrecken. Eine Zone beschreibt nichts anderes als den Teil des DNS-Namespace, für den ein bestimmter DNS-Server zuständig ist. Diesem Nameserver wird die Autorität für diese Zone zugesprochen. Das bedeutet, dass dieser Nameserver die alleinige Entscheidungsgewalt über alle Informationen hat, die sich im Bereich der Zone befinden. Nur er kann Namen und IP-Adressen hinzufügen oder entfernen (neue Computer in die DNS-Zone aufnehmen oder bestehende aus dieser löschen). Es ist nicht möglich, eine Zone anhand eines DNS-Names zu erkennen. Es ist für das weitere Verständnis von DNS von grundlegender Bedeutung, dass Sie den Unterschied zwischen einer Zone und einer Domäne verstanden haben.

  • Eine Domäne ist ein Teil des DNS-Namespace, in den ein Computer mit seinem Namen eingeordnet wird

  • Eine Zone ist der Teil des DNS-Namespace, für den ein bestimmter DNS-Server zuständig ist

Alle Informationen, die sich auf eine bestimmte Zone beziehen, werden in einer physikalischen Datei, der Zonendatenbank, auf den DNS-Server gespeichert. Diese Zonendatei befindet sich unter Windows Server 2003 im Verzeichnis %systemroot%\system32\dns

Wenn Sie einen neuen Windows Server 2003 DNS-Server installieren, müssen Sie auch eine oder mehrere Zonen für den DNS-Server erstellen. Sie können drei Arten von Zonen erstellen:

  • Forward-Lookup-Zonen

  • Reverse-Lookup-Zonen
  • Stub-Zonen