محمد نصیری
بنیانگذار انجمن تخصصی فناوری اطلاعات ایران ، هکر کلاه خاکستری ، کارشناس امنیت اطلاعات و ارتباطات

کاربرد Append these DNS Suffixes و DNS Suffix for this Connection

قبلا در ITPRO در خصوص مفهوم Primary DNs Suffix و DNS Suffix صحبت کرده ایم ، زمانیکه ما در کارت شبکه می خواهیم هر درخواستی که برای query گرفتن اسم کامپیوترها یا وب سایت ها خارج می شود به جای اینکه از Primary DNS Suffix ای که در اسم کامپیوتر وجود دارد از اسامی دیگری برای پسوند نیز استفاده کند می توانیم اسامی مورد نظرمان را در قسمت Append these DNs Suffixes وارد کنیم تا به ترتیب کامپیوتر این Suffix ها را به درخواست های خروجی خودش اضافه کند. برای مثال اگر شما در مثال پایین دستور ping client1 را وارد کنید با توجه به اینکه گزینه Append primary and connection specific DNS Suffix فعال نشده است کامپیوتر موارد زیر را query می گیرد که در لیست وجود دارد :

دوره های شبکه، برنامه نویسی، مجازی سازی، امنیت، نفوذ و ... با برترین های ایران
تنظیمات پیشرفته DNS سمت کلاینت
Ping client1.itpro.internal
Ping client1.itpro.loc
Ping client1.us

جستجوی اسامی کامپیوترهای موجود در شبکه به همین ترتیب انجام می شود و اگر در هر مرحله جواب به دست آمد مرحله بعدی انجام نمی شود ، اما گزینه DNS Suffix for this connection در اصطلاح به عنوان Connection Specific DNS Suffix یا DNS Suffix ویژه این کارت شبکه فضایی را برای شما ایجاد می کند که بتوانید در سیستم هایی که دارای چندین کارت شبکه هستند یا در اصطلاح فنی Multihomed هستند ایجاد کنید که اگر درخواستی از طریق این کارت شبکه در شبکه ارسال شد این DNS Suffix را به خودش بگیرد.

برای مثال با توجه به تصویری که در بالا قرار داده ایم اگر درخواست کسی از این کامپیوتر از کارت شبکه دیگری بصورت ping client1 خارج شود صرفا مواردی که در قسمت لیست DNS Suffix ها هستند به درخواست اضافه می شود اما اگر درخواست مربوطه از این کارت شبکه خارج شود درخواست به شکل زیر خارج خواهد شد و اولویت با این درخواست است :

Ping client1.itpro.int

اگر شما در این قسمت چیزی تعریف نکرده باشید این گزینه توسط Option های DHCP سروری که در شبکه وجود دارد و برای DNS Suffix تعریف شده اند انجام خواهد شد ، اما اگر شما DNS Suffix در این قسمت تعریف کنید تنظیمات DHCP سروری که از طریق شبکه به سیستم اعمال می شود بر روی این کارت شبکه در خصوص DNS Suffix اعمال نخواهد شد. این قابلیت از طریق Group Policy قابل فعال و غیرفعال شدن است. ITPRO باشید و این فرهنگ را یاد بگیریم و به دیگران هم منتقل کنیم.


محمد نصیری
محمد نصیری

بنیانگذار انجمن تخصصی فناوری اطلاعات ایران ، هکر کلاه خاکستری ، کارشناس امنیت اطلاعات و ارتباطات

محمد نصیری هستم ، هکر قانونمند و کارشناس امنیت سایبری ، سابقه همکاری با بیش از 50 سازمان دولتی ، خصوصی ، نظامی و انتظامی در قالب مشاور ، مدرس و مدیر پروژه ، مدرس دوره های تخصص شبکه ، امنیت ، هک و نفوذ ، در حال حاضر در ایران دیگه رسما فعالیتی غیر از مشاوره انجام نمیدم و مقیم کشور ترکیه هستم ، عاشق آموزش و تدریس هستم و به همین دلیل دوره های آموزشی که ضبط می کنم در دنیا بی نظیر هستند.

نظرات