Как проверить DNS-записи домена 📝

13 марта 2020

Домены

8 501

Время чтения ≈ 10 минут

DNS-записи (ресурсные записи DNS) связывают доменное имя с IP-адресом сервера, на котором расположен сайт. Ошибки или опечатки в них могут сделать невозможным доступ к сайту, поэтому необходимо внимательно следить за их корректным заполнением.

Специальные сервисы помогают правильно указать DNS-записи, проверить их наличие и корректность настройки. Это значительно упрощает жизнь системного администратора, веб-мастера и разработчика. О лучших бесплатных онлайн-сервисах для проверки DNS-записей расскажем в этой статье.

Типы DNS-записей

Помимо своей основной функции — сопоставления домена с IP-адресом, DNS-записи хранят служебную информацию, перенаправляют запросы на другие серверы и помогают правильно настроить их для обработки запросов. Для решения такого спектра задач, они подразделяются на типы.

Наиболее важные типы DNS-записей приведены в списке ниже.

• A-запись — находит IP-адрес сервера по введенному названию сайта в адресную строку браузера.
• CNAME-запись — указывает на несколько поддоменов на одном сервере.
• MX-запись — указывает сервер, который отвечает за прием почты для данного домена.
• TXT-запись — информационная запись с информацией для внешних источников (хранит до 255 байт). Часто используется для подтверждения прав собственности на домен.

Подробно о работе DNS и типах записей можно прочитать в нашей базе знаний.

Зачем проверять DNS-записи

Ошибки в ресурсных записях DNS могут стать причиной того, что сайт станет недоступен на длительное время. Ведь, даже при внесении правок, изменения вступят в силу только в течение 72 часов. Проверка DNS-записей помогает убедиться в их правильной настройке и работоспособности.

Windows и Linux утилиты для проверки DNS-записей

Утилиты для проверки посылают специальные запросы, чтобы проверить существование и значение DNS-записей.

Проверить можно одну запись, или несколько сразу. Ниже приведены наиболее распространенные утилиты проверки DNS-записей для Windows и Linux.

• NSLookUp (Linux, Windows). Встроенная утилита позволяет узнать точные данные об IP-адресе домена (включая скорость получения), а также о настройке всех DNS-записей для него. В Windows запускается командой nslookup -type=<тип записи> example.com в командной строке (где вместо «example.com» нужно подставить нужный сайт). В Linux это делается аналогичным образом.
• Dig — «Domain information groper» (Linux, Windows). Аналог NSLookUp, входящий в базовую комплектацию программного обеспечения к DNS-серверу BIND.
• DNSBasic (Windows). Утилита диагностики домена, которая, помимо прочих функций, опрашивает DNS-записи сервера.
• Host (Linux). Стандартная утилита в командной строке для проведения всех видов запросов к DNS-серверу.

Лучшие бесплатные сервисы для проверки DNS-записей

Без специальных знаний разобраться с утилитами может быть не просто. В таком случае, можно проверить DNS-записи домена через онлайн-сервисы. Они значительно помогают упростить процесс проверки.

Достаточно, зайти на сайт, зарегистрироваться, указать параметры проверки, получить результат. Чтобы вам было легче разобраться с ними, мы подготовили список лучших online-сервисов для проверки DNS-записей.

Pr-Cy

Многофункциональный портал для владельцев и администраторов сайта, SEO-специалистов и копирайтеров. Простой в использовании сервис поможет выполнить полную проверку сайта, даже новичку. Большая часть функций доступна бесплатно. Сервис умеет проверять следующие типы DNS-записей: TXT, MX, A, SOA, NS.

Основные возможности

• Полная проверка DNS-записей.
• Измерение скорости соединения с сервером.
• Проверка IP-адреса заданного хоста.
• Вывод заголовков сервера.
• Автоматический контроль за доступностью сайта.
• Вывод WHOIS-информации по домену.
• Проверка портов на доступность — способность принимать входящие подключения.
• Контроль за посещаемостью сайта.
• Проверка IP-адреса в спам-базах.

Кроме этого, сервис посчитает стоимость сайта, поможет создать превью и favicon, покажет все сайты с одного IP-адреса, определит CMS, выполнит полный SEO-анализ сайта с учетом указания ключевых слов и их позиций в поисковых системах и многое другое.

Особенности

Большая часть функций доступна бесплатно и без регистрации. Сообщество помогает разобраться в сложных вопросах. На бирже сайтов, можно купить уже готовый проект.

2whois

Удобный и бесплатный сервис для системных администраторов и веб-мастеров, разработчики которого решили сфокусироваться на технической стороне проверки. Сервис умеет проверять следующие типы DNS-записей: TXT, MX, A, SOA, NS, PTR.

Основные возможности

• Проверка DNS-записей.
• Вывод WHOIS-информации о домене.
• Встроенная поддержка распространенных утилит (NSLookUp, Dig, PTR).
• Возможность проверки пинга (ping) сайта.
• Вывод полного маршрута пакетов до конечного сервера через Traceroute.
• Контроль работоспособности сайта из различных точек земного шара.

Дополнительно, поможет проверить сайт на вирусы и его наличие в базах Роскомнадзора и в спам-базах.

Особенности

Полностью работает без регистрации, несмотря на ее наличие. Здесь она используется для сохранения проверок и большего удобства. Достаточно, зайти на сайт ввести в поле адрес сайта, нажать кнопку «Проверить». Практически сразу, можно приступать к изучению результатов.

2ip

Еще один многофункциональный сервис. Может проверить TXT-запись, а также следующие типы записей: ANY, A, NS, CNAME, MX, PTR, SOA, LOC, RP, AXFR, SRV.

Основные возможности

• Проверка DNS и IP.
• Предоставление VPN-сервера.
• Вывод информации о браузере посетителя.
• Измерение скорости работы сайта.
• Проверка доставки E-mail и защиты от спама.
• Проверка E-mail на взлом через наличие логинов и паролей в соответствующих базах данных (которые были украдены и уже использовались в недобросовестных целях).

Особенности

2IP.RU выступает помощником веб-мастерам и администраторам интернет-ресурсов. Введя домен в соответствующее поле, можно получить сконфигурированные записи. Их останется скопировать и вставить в панели управления хостингом.

MXToolbox

Зарубежный сервис является оболочкой для утилиты NSLookup. В отличие от утилиты, встроенной в операционные системы, сервис не требует специальных знаний и сразу выводит записи типа: A.

Основные возможности

• Проверка DNS-записей.
• Проверка домена в черных списках.
• Диагностика SMTP-сервера.
• Полная проверка «здоровья сайта» по домену (антивирусная проверка, DNS, E-mail).
• Проверяет заголовки сервера.
• Автоматический условно-бесплатный мониторинг сайта (бесплатный тариф рассчитан на 7 дней и 30 проверок с поиском по одному черному списку),
• Проверка HTTP и HTTPS запросов.

Особенности

Большая часть функций работает без регистрации. Платный тариф предоставляет широкий функционал по круглосуточному отслеживанию работоспособности сайта.

NetTOOLS

 

Функциональность online-сервиса обеспечена встроенными в него утилитами. Они помогают быстро и легко проверить разные параметры работоспособности сайта. Сервис проверяет записи следующих типов: ANY, SOA, A, MX, NS, PTR, TXT, CNAME, SRV, LOC.

Основные возможности

• Полная проверка DNS по зонам и записям.
• Обеспечение полной функциональности утилит NSLookUp, Ping, Traceroute, WHOIS.
• Выполнение тестов на проверку работоспособности хоста (мониторинг доступности, измерение скорости работы хоста, тестирование NTP и Proxy серверов).
• Анализ почтовых серверов на предмет правильной настройки, включая попадание домена в спам-листы.
• Вывод информации о HTTP заголовках, SSL-сертификатах и метатегах.
• FTP-подключение через браузер к ресурсу для просмотра контента. Это удобно, когда под рукой нет специальных утилит, а проверку сделать надо.

Особенности

Этот ресурс оснащен библиотекой и расширенной документацией. Такой подход помогает выполнить необходимые проверки, сравнить результаты с библиотекой сервиса, скорректировать настройки для изменения.

functions-online

Моделирует работу PHP-функций онлайн. Является удобным помощником при отладке кода, написанного на языке PHP. В PHP есть функция получения DNS-записей домена. Через него можно проверить наличие определенных DNS-записей: ANY, ALL, A, CNAME, HINFO, MX, NS, PTR, SOA, TXT, AAAA, SRV, NAPTR, A6.

Основные возможности

• Проверка DNS-записей, указанных выше типов.
• Предоставление полной информации о DNS-записях.
• Предоставление документации по PHP-функциям на русском, английском, немецком, французском, итальянском, японском, португальском и турецком языках.

Особенности

Сервис выполнен в формате документации с моделированием работы PHP-функций. Здесь представлена большая часть функций языка. Удобен для разработчика, но мало подходит для начинающего администратора или веб-мастера.

Вывод

Каждый системный администратор должен убедиться в полной корректности всех настроек DNS-записей. Ведь, правильно указанные записи, обеспечивают доступность интернет-ресурса, помогают в продвижении. Неправильные — вызывают перебои в работе сайта и даже полную недоступность домена ресурса на длительное время.

Вышеописанные бесплатные сервисы помогут быстро проверить один или несколько сайтов на наличие и правильность настроек DNS-записей.

Чтобы сайт был не только доступен в интернете, но и работал бесперебойно, нужно обеспечить его достойной платформой. VPS от Eternalhost — хостинг на быстрых NVMe-дисках с круглосуточной техподдержкой и защитой от DDoS-атак.

Оцените материал:

[Всего голосов: 1    Средний: 5/5]

Команда nslookup, получение информации от DNS

Команда nslookup — инструмент сетевого администрирования для запросов в доменной системе имен (DNS) с целью получения доменного имени, IP-адреса или другой информации из записей DNS.

Кроме того, эта команда используется для поиска и устранения проблем с DNS. В данном руководстве мы рассмотрим наиболее типичные примеры ее применения.

Команда nslookup может работать в интерактивном и неинтерактивном режимах. Интерактивный режим позволяет пользователю в режиме диалога отправлять DNS-серверу запросы о различных узлах и доменах. Неинтерактивный режим позволяет отправить один запрос об одном узле или домене.

Содержание

1. Синтаксис команды nslookup
2. Получение IP-адреса домена
3. Авторитативный и неавторитативный ответы
4. Запрос записи MX
5. Запрос записи NS
6. Запрос записи SOA
7. Просмотр всех имеющихся записей DNS
8. Обратный поиск DNS
9. Использование конкретного DNS-сервера
10. Изменение номера порта
11. Изменение интервала ожидания ответа
12. Режим отладки
13. Интерактивный режим
14. Заключение

Синтаксис команды nslookup

nslookup [ОПЦИИ] [ИМЯ/АДРЕС] [СЕРВЕР ИМЕН]

Наиболее распространенные опции и типы аргументов мы рассмотрим ниже в соответствующих примерах.

Получение IP-адреса домена

Если указать в качестве аргумента команды nslookup доменное имя, она возвращает его «запись A» (A — address, IP-адрес).

$ nslookup yandex.ru

Здесь поле Server означает IP-адрес DNS-сервера, а затем выводится информация об IP-адресе домена «yandex.ru».

Авторитативный и неавторитативный ответы

В приведенном результате присутствует фраза «Non- Authoritative Answer» (неавторитативный ответ).

Авторитативным считается ответ от DNS-сервера, на котором есть полная информация о зоне домена. Во многих случаях на DNS-серверах такой информации нет, они хранят кэш с результатами прошлых запросов, на которые был получен авторитативный ответ. Когда такой сервер получает запрос, он осуществляет поиск в файле кэша и при наличии необходимых данных отправляет их как неавторитативный ответ, как в рассматриваемых нами примерах.

Запрос записи MX

Запись MX (Mail eXchange, обмен почтой) хранит соответствие доменного имени почтовому серверу этого домена. Например, для redhat.com в этих записях содержатся почтовые серверы домена, через которые должна отправляться вся электронная почта на адреса «@redhat.com». Получить запись MX можно при помощи опции -query=mx:

$ nslookup -query=mx redhat.com

В рассмотренном выше примере для домена «redhat.com» есть 2 записи MX. Число рядом с именем сервера (5, 10) означает его приоритет. Чем меньше число, тем выше приоритет. То есть при отправке письма на адрес «@redhat.com» сначала будет использоваться сервер mx1.redhat.com, а если он недоступен — mx2.redhat.com.

Запрос записи NS

Запись NS (Name Server, сервер имен) содержит соответствие доменного имени DNS-серверу, авторитативному для заданного домена. Ее можно получить при помощи опции -query=ns:

$ nslookup -query=ns yandex.ru

Запрос записи SOA

Запись SOA (Start of Authority, начальная запись зоны) содержит информацию о зоне домена, адрес его администратора, серийный номер и т.д. Ее можно получить при помощи опции -query=soa:

$ nslookup -query=soa yandex. ru

origin — имя первичного сервера зоны
mail addr – адрес администратора домена ([email protected], так как символ @ в описании зоны имеет собственное значение, в данном поле он заменен на точку)
serial – серийный номер файла зоны, используется для учета изменений. Здесь может быть любое целое число, но стандартный формат — «ГГГГММДДНН», то есть сначала указывается дата, а НН (в данном случае 01) увеличивается в случае нескольких обновлений в день
refresh – период времени (в секундах), через который вторичный DNS-сервер отправит запрос первичному, чтобы проверить, поменялся ли серийный номер. В случае изменения будет сделан новый запрос для получения информации о зоне
retry – указывает интервал для повторного соединения с первичным DNS-сервером, если он по каким-то причинам не смог ответить на запрос
expire – указывает время хранения кэша вторичным DNS-сервером, по истечении которого он будет считаться устаревшим
minimum – минимальное время хранения кэша вторичным DNS-сервером до повторного запроса

Просмотр всех имеющихся записей DNS

При помощи опции -query=any мы можем просмотреть все записи DNS, которые у нас есть для заданного доменного имени:

$ nslookup -type=any google. com

Обратный поиск DNS

Если вместо имени указать в качестве аргумента IP-адрес, будет выполнен обратный поиск DNS:

$ nslookup 5.255.255.70

Использование конкретного DNS-сервера

Для разрешения доменного имени можно использовать конкретный сервер имен (в данном случае ns1.redhat.com):

$ nslookup redhat.com ns1.redhat.com

Обратите внимание, что в результате отсутствует фраза «Non-authoritative answer», так как ns1.redhat.com обладает всей информацией о зоне для redhat.com.

Изменение номера порта

По умолчанию DNS-серверы используют порт 53, но при необходимости можно указать другой номер порта посредством опции -port:

$ nslookup port 56 yandex.ru

Изменение интервала ожидания ответа

Интервал ожидания ответа по умолчанию можно изменить, указав желаемое значение в секундах с опцией -timeout:

$ nslookup -timeout=10 google.com

Режим отладки

При помощи опции -debug вы можете включить режим отладки:

$ nslookup -debug redhat. com

В режиме отладки при поиске выводится информация о пакетах.

Интерактивный режим

Для входа в интерактивный режим запустите команду nslookup без опций. Далее можно вводить необходимые имена или адреса, а также устанавливать парметры при помощи команды set, например, следующие команды интерактивного режима:

$ nslookup

возвращают результат, аналогичный команде

$ nslookup -query=soa yandex.ru

Конечно, при поиске записей для одного имени использовать интерактивный режим бессмысленно. Но при необходимости работы с большим количеством записей он очень удобен, так как позволяет работать в режиме диалога.

Заключение

Мы рассмотрели основы работы с командой nslookup, а также основные типы записей DNS. Для более подробной информации о команде и ее опциях можно обратиться к соответствующей man-странице.

Если вы нашли ошибку, пожалуйста, выделите фрагмент текста и нажмите Ctrl+Enter.

Обзор

облачных доменов | Google Cloud

На этой странице представлен обзор функций облачных доменов и возможности. Облачные домены позволяют регистрировать и настраивать домен в Google Cloud.

Облачные домены доступны во всех странах, где Доступно облако Google.

Преимущества использования облачных доменов

Облачные домены предоставляют следующие преимущества:

• Позволяет зарегистрировать или перенести домен через Google Cloud и легко прикрепить его к любому желаемому приложению. Вы можете выполнять эти шагов, вызвав API Cloud Domains, используя команда gcloud линии или с помощью консоли Google Cloud.

• Выставляет счета за ваши домены через ту же учетную запись Cloud Billing, которую вы уже есть. Облачные домены также автоматически продлевают зарегистрированный домен, пока ваша учетная запись Cloud Billing остается активной.

• Доступен во всех местах, где доступен Google Cloud.

• Позволяет управлять регистрацией доменов для каждого проекта, а не на человека. Вы можете управлять одним или несколькими своими доменами в Облачные домены как часть одного проекта или экспортируйте свой домен в Google Domains, если вы хотите управлять им индивидуально. Облачные домены разрешает совместную работу группы, поскольку домен связан с проектом. Вы можете использовать Управление идентификацией и доступом для управления всеми разрешениями в одном месте. Google Domains позволяет напрямую управлять индивидуальный счет.

• Поддерживает программный доступ к регистрации домена, позволяя интегрировать ваши системы. Вы можете контролировать доступ к API с помощью стандартных Разрешения Google Cloud, квоты и т. д.

• Предлагает те же цены за регистрацию, что и Google Domains, если вы платите в долларах США. Могут быть незначительные различия при использовании других валют из-за различий при расчете валютных курсов. Подробную информацию о ценах см. Цены.

  Если вы используете Cloud DNS для настройки ваши серверы доменных имен, Cloud DNS выставляет вам счета раздельно.

Поддерживаемые варианты использования

Облачные домены можно использовать для следующих целей:

• Поиск доступных доменов
• Купить доменное имя
• Импорт доменов из Google Domains в Cloud Domains
• Перенос существующего домена от другого регистратора
• Управляйте своей регистрацией
• (Необязательно) Экспортируйте домен из Cloud Domains и переместите его в Google Domains для индивидуального управления вместо того, чтобы управлять им по Облачный проект.

Поставщики DNS

Серверы имен идентифицируют местоположение вашего домена в Интернете и определите DNS-провайдеров вашего домена. Когда вы регистрируете домен в Cloud Domains, вы должны выбрать DNS провайдер для домена. В следующей таблице представлены три провайдера DNS. варианты в облачных доменах:

DNS-провайдер	Описание	Стоимость
Облачный DNS	Google рекомендует использовать Cloud DNS в качестве поставщика DNS для всех ваших серверов имен.	Взимается дополнительная плата за облачный DNS. Для получения подробной информации см. страницу цен на облачный DNS.
Домены Google	Если вы выберете этот вариант, вы сможете настроить серверы имен через Облачные домены, а затем используйте Google Domains для настройки записей ресурсов DNS. Обратите внимание, что использование Google Domains не позволяет получить доступ к API.	Без дополнительных затрат.
Пользовательские серверы имен	Выбор параметра пользовательского сервера имен позволяет настроить серверы имен с помощью Облачные домены, а затем настройте записи ресурсов DNS у стороннего поставщика DNS.	Обратитесь к своему провайдеру DNS.

Инструкции по регистрации домена см. в разделе Регистрация домена.

Поддерживаемые окончания доменов (TLD)

Облачные домены поддерживают все окончания доменов, перечисленные в Таблица цен.

Для получения подробной информации об окончаниях доменов щелкните окончание домена на Поддерживаемый домен Google Domains окончания страница.

Обратите внимание, что любое окончание домена, не указанное в облачных доменах страница с ценами не поддерживается.

Автоматическое продление

После настройки Cloud Billing и завершения регистрации домена регистрации, Cloud Domains автоматически настраивает регистрацию на автоматическое продление каждый год. Автопродление помогает вам сохранить право собственности на домен, не отсутствует платеж. Сведения о выставлении счетов за продление см. в разделе Выставление счетов за обновления.

В процессе регистрации доступна цена для каждого домена и общая стоимость рассчитывается на странице регистрации, когда вы добавляете домены в свой тележка. Цены варьируются в зависимости от TLD. Например, если вы покупаете пример.com , example. blog и example.art стоимость каждого из этих доменов может быть отличается, поскольку TLD .com , .blog и .art имеют разную стоимость.

Подробную информацию о ценах см. в разделе Цены. За выставление счетов, см. вопросы выставления счетов.

Чтобы остановить автоматическое продление регистрации, вы должны экспортировать ее в Google Domains или удалить регистрацию ресурс. Инструкции по экспорту домена см. в разделе Экспорт зарегистрированный домен. Для получения инструкций о том, как чтобы удалить домен, см. Удалить зарегистрированный домен.

Безопасность DNS (DNSSEC)

Облачные домены поддерживают DNSSEC, который защищает ваши домены от атаки спуфинга и отравления кеша. Когда вы используете проверяющий преобразователь, например Общедоступный DNS Google, DNSSEC обеспечивает строгую аутентификацию (но не шифрование) поиска домена. За дополнительные сведения о DNSSEC см. в обзоре DNSSEC.

Если вы используете Cloud DNS для предоставления серверов имен для Облачные домены, вы можете включить или отключить управляемый DNSSEC, когда вы создаете публичную зону для своего домена. Инструкции см. Создайте общественную зону. Если вы используете Google Domains в качестве провайдера DNS, вы можете включить или отключить управляемый DNSSEC в процессе регистрации домена. Для инструкций, см. Регистрация домена.

Когда вы регистрируете домен, вы должны предоставить контактную информацию для этого домена. Существует три типа контактной информации:

• Регистрант : Владелец домена
• Администратор : Лицо, ответственное за принятие административных решений в отношении домена
• Технический : Лицо, ответственное за технические изменения в домене

Вы можете ввести одну и ту же информацию для всех трех типов контактов для домен или выберите ввод разных контактных данных для каждого типа контакта. Вы также можете изменить настройки по мере необходимости.

Точная контактная информация имеет ключевое значение, поскольку регистрант является законным владелец домена . Доступ к контактной информации регистранта, включая электронная почта, номер телефона или почтовый адрес могут быть использованы для получения доступа к управлению к домену.

Ваша контактная информация также позволяет ICANN свяжется с вами в случае каких-либо проблем. Эта информация становится общедоступной контактной информацией для вашего домена в WHOIS база данных. Вы можете контролировать объем информации, доступной для общественности, выбор подходящей защиты конфиденциальности настройки.

Защита конфиденциальности

Когда вы регистрируете домен, ICANN требует, чтобы Cloud Domains опубликовали имя владельца регистрации и иная контактная информация в базе данных WHOIS. База данных WHOIS открыта для общественности, что означает опубликованный контакт информация доступна каждому в любое время.

Облачные домены предоставляют три варианта защиты конфиденциальности для большинство доменных суффиксов (например, .com , .net ), которые позволяют вам сделать некоторые, нет, или вся ваша информация конфиденциальна.

Параметр конфиденциальности	Описание
Защита конфиденциальности на	Выбор этого параметра гарантирует, что ваша контактная информация не будет общедоступна. Помочь защитить вашу контактную информацию и предотвратить спам, третья сторона предоставляет альтернативный (прокси) контактная информация для вашего домена в общедоступном каталоге. Сторонний провайдер пересылает все сообщения, которые отправляются на ваш прокси контактную информацию фактическому личному контакту Информация. Облачные домены не обеспечивают защиту конфиденциальности для всех окончаний домена или домены верхнего уровня (TLD). Реестры, организации, которые управляют окончания домена, имеют политики, запрещающие использование защита конфиденциальности для определенных TLD. Чтобы просмотреть информацию о конфиденциальности для определенного TLD, щелкните TLD на Справочная страница поддерживаемого TLD. Информация о конфиденциальности для TLD доступна в разделе ссылки DNS .
Ограничьте доступность информации для общественности	Выбор этого параметра делает ограниченную личную контактную информацию общедоступной. Фактическая общедоступная информация зависит от выбранного вами домена. Чтобы просмотреть информацию о конфиденциальности для определенного TLD, щелкните TLD на Справочная страница поддерживаемого TLD. Информация о конфиденциальности для TLD доступна в разделе ссылки DNS .
Сделать всю контактную информацию общедоступной	При выборе этого параметра вся ваша контактная информация становится общедоступной через База данных WHOIS.

Контроль доступа

Google Cloud предлагает управление идентификацией и доступом (IAM), которое позволяет вам назначать доступ к определенным ресурсам Google Cloud и предотвращать нежелательные доступ к другим ресурсам.

Для получения подробной информации о контроле доступа и о том, как управлять доступом для Облачные домены, см. Роли и разрешения.

Общие ограничения облачных доменов

• Если вы используете Cloud DNS для настройки DNS для ваших доменов, существует дополнительные расходы на использование Cloud DNS.
• Выставление счетов с помощью Google Domains, но управление доменом с помощью Google Cloud не поддерживается. Вы можете выставить счет за свой домен с помощью Google Cloud, экспортируйте свой домен в Google Domains, передать свой домен другим регистраторам или удалить ресурс регистрации.

Что дальше

• Чтобы понять ключевую терминологию, связанную с облачными доменами, см. ключевые термины облачных доменов.
• Чтобы начать работу с облачными доменами, см. Быстрый старт.
• Чтобы узнать, как зарегистрировать домен, см. раздел Регистрация домена.
• Чтобы получить доступ к информации об API, см. Облачные домены. API.
• Чтобы найти решения распространенных проблем, с которыми вы можете столкнуться при использовании Облачные домены, см. Устранение неполадок.
• Дополнительные сведения об облачном DNS см. в разделе Обзор облачного DNS.

Обзор доменных служб Active Directory

Редактировать

Твиттер LinkedIn Фейсбук Эл. адрес

• Статья
• 29.07.2021
• 2 минуты на чтение

Применяется к: Windows Server 2022, Windows Server 2019, Windows Server 2016

Каталог — это иерархическая структура, в которой хранится информация об объектах в сети. Служба каталогов, такая как доменные службы Active Directory (AD DS), предоставляет методы для хранения данных каталога и предоставления доступа к этим данным пользователям сети и администраторам. Например, AD DS хранит информацию об учетных записях пользователей, такую ​​как имена, пароли, номера телефонов и т. д., и позволяет другим авторизованным пользователям в той же сети получать доступ к этой информации.

Active Directory хранит информацию об объектах в сети и упрощает поиск и использование этой информации администраторами и пользователями. Active Directory использует структурированное хранилище данных в качестве основы для логической иерархической организации информации каталога.

Это хранилище данных, также известное как каталог, содержит информацию об объектах Active Directory. Эти объекты обычно включают общие ресурсы, такие как серверы, тома, принтеры, а также сетевые учетные записи пользователей и компьютеров. Дополнительные сведения о хранилище данных Active Directory см. в разделе Хранилище данных каталога.

Безопасность интегрирована с Active Directory посредством аутентификации при входе в систему и управления доступом к объектам в каталоге. При едином входе в сеть администраторы могут управлять данными каталога и организацией всей своей сети, а авторизованные пользователи сети могут получать доступ к ресурсам из любой точки сети. Администрирование на основе политик упрощает управление даже самой сложной сетью. Дополнительные сведения о безопасности Active Directory см. в разделе Обзор безопасности.

Active Directory также включает:

• Набор правил, схема , которая определяет классы объектов и атрибутов, содержащихся в каталоге, ограничения и пределы для экземпляров этих объектов и формат их имен. Дополнительные сведения о схеме см. в разделе Схема.

• Глобальный каталог , который содержит информацию о каждом объекте в каталоге. Это позволяет пользователям и администраторам находить информацию каталога независимо от того, какой домен в каталоге фактически содержит данные. Дополнительные сведения о глобальном каталоге см. в разделе Роль глобального каталога.

• Механизм запросов и индексов , чтобы объекты и их свойства могли быть опубликованы и найдены сетевыми пользователями или приложениями. Дополнительные сведения о запросе каталога см. в разделе Поиск информации о каталоге.

• Служба репликации , которая распространяет данные каталога по сети. Все контроллеры домена в домене участвуют в репликации и содержат полную копию всей информации каталога для своего домена. Любое изменение данных каталога реплицируется на все контроллеры домена в домене. Дополнительные сведения о репликации Active Directory см. в разделе Обзор репликации.

Общие сведения об Active Directory

В этом разделе приведены ссылки на основные концепции Active Directory:

• Структура Active Directory и технологии хранения
• Роли контроллера домена
• Схема Active Directory
• Понимание трастов
• Технологии репликации Active Directory
• Технологии поиска и публикации Active Directory
• Взаимодействие с DNS и групповой политикой
• Понимание схемы

Подробный список концепций Active Directory см.