Removendo a zona de pesquisa direta quebrou o nosso site - por quê?

Question

Sou relativamente novo no cargo e estou tentando lidar com a infraestrutura aqui. Nós movemos um site de ser hospedado localmente em nossa própria rede para um host externo (1 & 1). Transferi a hospedagem de DNS do host DNS anterior para 1 & 1 para simplificar as coisas.

Depois de tudo ter passado, os visitantes que eram externos à nossa rede estavam sendo direcionados para o novo site em 1 & 1, mas as solicitações de dentro da nossa rede ainda estavam indo para o nosso próprio servidor.

Eu notei no servidor DNS que havia uma zona de pesquisa direta para o site apontando para o nosso próprio servidor ainda. Meu (reconhecidamente simplista) entendimento era que pausar aquela zona faria com que o servidor DNS obtivesse o endereço do site de nossos servidores DNS externos e nossos usuários começariam a aterrissar em nosso novo site. No entanto, o que aconteceu foi que eles estavam sendo atendidos com erros de tipo "página não encontrada". Resolvi a modificação da zona de pesquisa direta Um registro para apontar para o servidor da Web externo, mas gostaria de ter uma compreensão do motivo pelo qual a pausa da zona não funcionou. Excluindo o trabalho da zona? Estou relutante em tentar que, ao criá-lo novamente, não seja tão fácil quanto simplesmente pressionar "iniciar".

    

Answer 1

Se a zona não for sua zona DNS do AD, você estará livre para excluí-la. Como Driftpeasant afirmou, pausar a zona não torna o servidor DNS não autoritativo para a zona, apenas faz o servidor recusar consultas para essa zona. Se você está preocupado em ter que recriá-lo do zero, se necessário no futuro, defina a zona como uma zona primária padrão, em vez de ser integrada ao AD. Isso armazenará a zona em um arquivo de texto (com extensão .dns) no diretório% systemroot% \ system32 \ dns do servidor DNS. Você pode copiar esse arquivo do servidor antes de excluir a zona e recriar a zona posteriormente a partir desse arquivo, se necessário.

    

Answer 2

O nome do seu domínio do Windows é o mesmo que o nome do seu site? Ou seja, o domínio do Windows é SITENAME.COM e seu site é WWW.SITENAME.COM?

Se sim, NÃO APAGAR A ZONA EXPEDIENTE . Ele vai quebrar o Active Directory massivamente e você estará em um mundo de dor. Se você tiver sorte o bastante para que seu domínio do Windows seja SITENAME.LOCAL (ou .LAN ou qualquer outro sufixo de domínio que não seja publicamente roteável), a exclusão da zona forçará pesquisas externas.

Antes de fazer isso, no entanto, certifique-se de não ter nenhum outro subdomínio estranho apontando para servidores internos - ou seja, TEST.SITENAME.COM aponta para 192.168.1.2 - então você precisará manter Zona DNS e apenas atualize os registros A de acordo.