Weiterleitung mit Bedingungen in Windows Server 2003

Dieser Artikel beschreibt das in Windows Server 2003 enthaltene Feature "Weiterleitung mit Bedingungen". Ein DNS-Server auf Windows Server 2003-Basis kann die Weiterleitung mit Bedingungen einsetzen, um Abfragen auf der Grundlage der darin enthaltenen DNS-Domänennamen an andere DNS-Server weiterzuleiten. Mit der Weiterleitung mit Bedingungen könnte ein DNS-Server auf Windows Server 2003-Basis beispielsweise darauf konfiguriert werden, alle bei ihm eingehenden Abfragen nach Namen, die auf "sales.microsoft.com" enden, an die IP-Adresse eines bestimmten DNS-Servers oder an die IP-Adressen mehrerer DNS-Server weiterzuleiten. Nur Server auf Windows Server 2003-Basis können auf diese Art der Weiterleitung konfiguriert werden. Auf den DNS-Servern, die diese weitergeleiteten Abfragen erhalten, kann jedoch eine beliebige DNS-Version ausgeführt werden.

Intranet-Namensauflösung

Zusätzlich zu den Vorteilen normaler Weiterleitungen, ermöglicht die Weiterleitung mit Bedingungen eine detailliertere Namensauflösung für externe und interne Domänen. Durch die Weiterleitung mit Bedingungen kann die interne Namensauflösung verbessert werden, indem man DNS-Server mit spezifischen Weiterleitungen für interne Domänennamen konfiguriert. Alle Namensserver in der Domäne "microsoft.com" könnten zum Beispiel darauf konfiguriert werden, Abfragen nach Namen, die auf "marketing.microsoft.com" enden, an den autorisierenden Server für "marketing.microsoft.com" weiterzuleiten. Dadurch entfällt der Schritt, die internen Stammserver von "microsoft.com" (falls vorhanden) abzufragen oder es entfällt der Schritt, die DNS-Server in der Zone "microsoft.com" mit sekundären Zonen für "marketing.microsoft.com" zu konfigurieren.

Internet-Namensauflösung

DNS-Server können Weiterleitungen als Mittel zur Auflösung von Abfragen zwischen den Domänennamen von Unternehmen verwenden, die Informationen untereinander austauschen. Beispiel: Zwei Unternehmen (Unternehmen1 und Unternehmen2) gestatten es Clients von Unternehmen1, die Namen der DNS-Clients von Unternehmen2 aufzulösen. Die Administratoren von Unternehmen2 informieren die Administratoren von Unternehmen1 über diejenigen der DNS-Server im Netzwerk von Unternehmen2, an die DNS-Server von Unternehmen1 Abfragen für die Domäne "Unternehmen2.com" senden können. Die DNS-Server im Netzwerk von Unternehmen1 sind darauf konfiguriert, alle Abfragen nach Namen, die auf "Unternehmen2.com" enden, an die dafür vorgesehenen Server in Unternehmen2 weiterzuleiten. Daraus folgt, dass die DNS-Server im Netzwerk von Unternehmen1 ihre internen Stammserver oder die Internet-Stammserver nicht abfragen müssen, um Namen aufzulösen, die auf "Unternehmen2.com" enden.

Verwendung der Weiterleitung mit Bedingungen

Statt einen DNS-Server alle Abfragen, die er nicht auflösen kann, an Weiterleitungsserver weiterleiten zu lassen, kann der DNS-Server Abfragen nach unterschiedlichen Domänennamen auf der Grundlage der spezifischen Domänennamen, die in den Abfragen enthalten sind, an verschiedene DNS-Server weiterleiten. Eine Weiterleitung auf der Basis dieser Domänennamen-Bedingungen verbessert die konventionelle Weiterleitung durch das Hinzufügen einer zweiten Bedingung für den Weiterleitungsprozess.

Eine Einstellung für eine Weiterleitung mit Bedingungen besteht aus einem Domänennamen und der IP-Adresse eines oder mehrerer DNS-Server(s). Um einen DNS-Server für eine Weiterleitung mit Bedingungen zu konfigurieren, wird auf dem Windows Server 2003-DNS-Server eine Liste mit Domänennamen zusammen mit der IP-Adresse des DNS-Servers angelegt. Wenn ein DNS-Client oder -Server einen Abfragevorgang bei einem DNS-Server auf Windows Server 2003-Basis durchführt, der auf eine Weiterleitung konfiguriert ist, versucht der DNS-Server, die Abfrage unter Verwendung seiner eigenen Zonendaten oder der in seinem Zwischenspeicher gespeicherten Zonendaten aufzulösen. Danach, sofern der DNS-Server auf eine Weiterleitung für den in der Abfrage angegebenen Domänennamen (eine Übereinstimmung) konfiguriert ist, wird die Abfrage an die IP-Adresse eines DNS-Servers weitergeleitet, der dem Domänennamen zugeordnet ist. Falls auf dem DNS-Server kein Domänenname für den in der Abfrage angegebenen Namen gelistet ist, versucht der DNS-Server, die Abfrage mithilfe der Standardrekursion aufzulösen.

Weiterleitungsreihenfolge

Ein DNS-Server, der auf eine Weiterleitung konfiguriert ist, verwendet Weiterleitungen, nachdem er festgestellt hat, dass er die Abfrage nicht mithilfe seiner autorisierenden Daten (primäre oder sekundäre Zonendaten) oder zwischengespeicherten Daten auflösen kann. Falls der Server eine Abfrage nicht unter Verwendung von Weiterleitungen auflösen kann, könnte er eine Rekursion versuchen.

Die IP-Adressen werden in der Reihenfolge verwendet, in der sie aufgeführt sind. Nachdem der DNS-Server die Abfrage an den Weiterleitungsserver mit der ersten IP-Adresse, die dem Domänennamen zugeordnet ist, weitergeleitet hat, wartet er für eine kurze Zeitspanne (entsprechend der Zeitüberschreitungseinstellung des DNS-Servers) auf eine Antwort vom Weiterleitungsserver, bevor er den Weiterleitungsvorgang mit der nächsten IP-Adresse fortsetzt, die dem Domänennamen zugeordnet ist. Er setzt dann diesen Prozess fort, bis er eine positive Antwort von einem Weiterleitungsserver erhält.

Im Gegensatz zur konventionellen Auflösung, wo jedem Server eine Roundtrip Time (RTT) zugeordnet ist, werden die IP-Adressen in der Liste des Weiterleitungsservers nicht auf der Basis der Roundtrip Time geordnet und müssen manuell neu geordnet werden, um die jeweiligen Prioritäten festzulegen.

Hinweise

• Autorisierende DNS-Server können keine Abfragen für die Domänennamen weiterleiten, für die sie autorisierend sind. Der autorisierende DNS-Server für die Zone "research.microsoft.com" kann zum Beispiel keine Abfragen für den Domänennamen "research.microsoft.com" weiterleiten. Wenn dies dem DNS-Server gestattet wäre, könnte er Abfragen nach dem Domänennamen "research.microsoft.com" nicht mehr beantworten. Der für "research.microsoft.com" autorisierende DNS-Server kann jedoch Abfragen für Domänennamen weiterleiten, die auf "uk.research.microsoft.com" enden, sofern "uk.research.microsoft.com" an einen anderen DNS-Server delegiert ist.
• Wenn ein DNS-Server auf Windows Server 2003-Basis, der auf die Verwendung der Weiterleitung mit Bedingungen konfiguriert ist, eine Abfrage für einen Domänennamen erhält, vergleicht er diesen Domänennamen mit seiner Liste von Domänennamenbedingungen und verwendet die längste Domänennamenbedingung, die dem Domänennamen in der Abfrage entspricht. Beispiel: Ein DNS-Server ist darauf konfiguriert, Abfragen an die IP-Adresse 10.10.10.1 weiterzuleiten, wenn der Domänenname in der Abfrage "microsoft.com" lautet, und Abfragen an die IP-Adresse 10.10.10.100 weiterzuleiten, wenn der Domänenname in der Abfrage "sales.microsoft.com" ist. Wenn der DNS-Server eine Abfrage für "uk.sales.microsoft.com" erhält, vergleicht er diesen Domänennamen sowohl mit "microsoft.com" als auch mit "example.microsoft.com". Zwar sind sowohl "microsoft.com" als auch "sales.microsoft.com" in der Abfrage enthalten, "sales.microsoft.com" ist jedoch länger und die Abfrage wird an die IP-Adresse 10.10.10.100 weitergeleitet, die "sales.microsoft.com" zugeordnet ist.
• Sie können die Rekursion für den DNS-Server deaktivieren, sodass er die Rekursion für keine Abfrage mehr verwenden kann. Wenn Sie die Rekursion auf dem DNS-Server deaktiviert haben, können Sie auf diesem Server keine Weiterleitungen mehr verwenden.

Weitere Informationen zur Weiterleitung mit Bedingungen in DNS finden Sie im Snap-In "Hilfe" im DNS-Manager.