DNS服务器全攻略之三 ：创建与管理DNS区域

需要注意的是，此时本地DNS服务器会联系主DNS服务器进行区域复制获取DNS区域数据，你必须在主DNS服务器上允许到此DNS服务器的区域复制，否则此DNS区域无法正常工作。

二、管理正向区域

根据区域类型和区域存储方式的不同，管理DNS区域的方式也不同，在此我根据区域类型来进行介绍：

1、主要区域

活动目录集成主要区域和标准主要区域相比，常规选项不同，并且具有安全标签。

常规

在活动目录集成主要区域的常规标签，你可以暂停和开始区域的运行，并且可以修改区域类型、复制方式和动态更新方式；

而在标准主要区域的常规标签，你可以暂停和开始区域的运行，并且可以修改区域类型、区域数据存储的文件名和动态更新方式，但是不支持安全动态更新。

点击老化按钮可以进入区域老化/清理属性设置，此设置必须和DNS服务器的老化/清理设置共同使用方可生效。

当启用老化时，对于每个动态更新记录，会基于当前的DNS服务器时间创建一个时间戳，当DHCP客户端服务或者DHCP服务器为此区域中的A记录进行动态更新时，会刷新时间戳。手动创建的资源记录会分配一个为0的时间戳记录，代表它们将不会老化。

无刷新间隔：无刷新间隔是在上次时间戳刷新后，DNS服务器拒绝再次进行刷新的时间周期，这阻止DNS服务器进行没有必要的刷新和减少了没有必要的区域传输流量。默认情况下，无刷新间隔为7天；

刷新间隔：刷新间隔是在无刷新间隔后的时候，在这段时间周期内允许DNS客户端刷新资源记录的时间戳，并且资源记录不会被DNS服务器清理。当无刷新间隔和刷新间隔之后，如果资源记录没有被DNS客户端进行刷新，则此资源记录将会被DNS服务器清除掉。默认情况下刷新间隔是7天，这意味着默认情况下动态注册的资源记录将会在14天后被清理掉。

如果你需要修改这两个参数，请记住以下原则：刷新间隔应该大于或等于无刷新间隔。

起始授权机构（SOA）