Windows Server 2025 / Dasar DNS: zona, record, dan resolusi nama
DNS (Domain Name System, sistem nama domain) membantu menemukan alamat IP dan lokasi layanan berdasarkan nama. Windows Server menyimpan record, yaitu catatan data DNS, dalam zona; Layanan Domain Active Directory (AD DS) juga memakai DNS untuk menemukan pengontrol domain dan layanan direktori.
Kueri ditujukan ke server DNS yang ditentukan
Kueri berisi nama dan jenis data yang diminta, misalnya record A untuk alamat IPv4. Resolver adalah komponen yang mencari jawabannya. Server DNS dapat menjawab dari zonanya sendiri, menggunakan jawaban dalam cache, atau menanyakan server lain melalui penerusan maupun rekursi sesuai konfigurasi. Hubungan nama dengan alamat dapat berubah.
Sebagai contoh, fs1.lab.example.test dapat menunjuk ke 172.24.50.20 agar pengguna tidak perlu menghafal alamatnya. Membuat record itu tidak memasang berbagi file, situs web, atau autentikasi, dan tidak memberikan izin akses. Uji resolusi nama dan akses ke layanan yang sebenarnya secara terpisah.
Zona membatasi ruang nama yang dikelola
Zona adalah bagian ruang nama yang dikelola pada server DNS. Kursus ini memisahkan zona latihan lab.example.test dari domain Active Directory ad.example.test. Keduanya memakai nama lab di bawah .test yang tercantum dalam daftar nama domain penggunaan khusus IANA; jangan mengharapkan DNS publik mengetahui record internal lab. Dokumentasi zona Microsoft menjelaskan pilihan penyimpanan dan replikasi.
| Zona, penyimpanan, atau arah pencarian | Tujuan |
|---|---|
| Primer | Menyimpan record yang dapat dibuat, diubah, atau dihapus |
| Sekunder | Menerima salinan hanya baca dari server DNS lain |
| Terintegrasi dengan AD DS | Menyimpan data pada direktori pengontrol domain dengan DNS; memakai replikasi AD DS dan mendukung pembaruan dinamis yang aman |
| Pencarian balik | Memuat record PTR untuk mencari nama berdasarkan alamat IP |
Integrasi AD DS memerlukan pengontrol domain dengan peran Server DNS. Memasang DNS pada server mandiri atau server anggota saja tidak memenuhi syarat itu. Sebelum mempromosikan DC1 menjadi pengontrol domain, gunakan zona primer berbasis file untuk latihan; zona domain yang terintegrasi disiapkan saat konfigurasi domain. Tabel membandingkan aspek yang berbeda: primer atau sekunder menjelaskan salinan zona, integrasi AD DS menjelaskan penyimpanan dan replikasi, sedangkan pencarian balik menjelaskan arah kueri. Zona pencarian balik juga dapat berupa zona primer yang terintegrasi dengan AD DS.
Setiap jenis record menyimpan data yang berbeda
| Jenis | Arti |
|---|---|
| A | Nama ke alamat IPv4 (Internet Protocol versi 4): fs1 → 172.24.50.20 |
| AAAA | Nama ke alamat IPv6 (Internet Protocol versi 6) |
| CNAME | Alias ke nama lain: portal → fs1.lab.example.test |
| PTR | Alamat ke nama host melalui pencarian balik |
| SRV | Lokasi layanan beserta host tujuan dan port, termasuk untuk menemukan layanan Active Directory |
| TXT | Data teks, misalnya informasi verifikasi kepemilikan domain |
Target CNAME harus dapat diresolusikan. Alias web mungkin memerlukan binding situs dan sertifikat yang cocok dengan nama yang digunakan. Akses file melalui SMB (Server Message Block) juga memiliki persyaratan server untuk nama alternatif. Record DNS saja tidak menyelesaikan penggantian nama layanan atau mengatur aksesnya.
Jika alamat IP server DNS itu sendiri tidak memiliki resolusi balik yang sesuai, nslookup dapat menampilkan server sebagai Unknown atau UnKnown meskipun jawaban A untuk nama yang ditanyakan benar. Bedakan identitas server itu dari hasil fs1.lab.example.test. Pencarian maju, dari nama ke alamat, dan pencarian balik, dari alamat ke nama, merupakan pengujian terpisah; tidak semua aplikasi memerlukan keduanya.
Perhitungkan cache dan TTL
TTL (Time to Live) membatasi lama jawaban boleh disimpan dalam cache. Setelah record diubah, resolver atau klien lain dapat tetap mengembalikan nilai lama sampai cache kedaluwarsa atau diperbarui. Arsitektur DNS Microsoft menjelaskan perilaku ini. Bandingkan nama serta jenis record yang sama dan periksa server yang menjawab. -Type A memilih IPv4, -Server menentukan server DNS, dan argumen kedua nslookup memilih server yang sama:
Resolve-DnsName -Name 'fs1.lab.example.test' -Type A -Server 172.24.50.10
nslookup fs1.lab.example.test 172.24.50.10Jalankan perintah di CLIENT1 setelah server DNS 172.24.50.10 dikonfigurasi, zona lab.example.test dibuat, dan record A fs1 dengan alamat 172.24.50.20 ditambahkan. Jawaban A yang diharapkan memuat 172.24.50.20. Sebelum persiapan itu, nama lab tidak diharapkan berhasil diresolusikan. Respons bahwa nama tidak ada berarti server memberikan jawaban negatif; batas waktu berarti jawaban tidak diterima tepat waktu. Untuk batas waktu, periksa server, konektivitas, dan konfigurasi. Referensi Resolve-DnsName dan nslookup menjelaskan parameter serta hasilnya.
Gunakan DNS internal untuk menemukan layanan domain
Komputer domain menggunakan DNS untuk menemukan pengontrol dan layanan. Berhasil menjelajah internet belum membuktikan DNS domain berfungsi: resolver publik tidak mengetahui record SRV pada zona AD DS privat. Perhatikan peran DNS dalam Active Directory, gunakan DNS internal yang tepat untuk penemuan layanan internal, dan rencanakan penerusan untuk nama eksternal.
Sebelum mengubah record layanan Active Directory secara manual, pahami fungsi dan proses pendaftarannya. Latih perubahan A, CNAME, dan PTR pada lab.example.test yang terpisah dari ad.example.test. Dengan demikian, Anda mempelajari resolusi nama tanpa mengubah record yang diperlukan untuk menemukan pengontrol domain.
