Windows에서 DNS 서버를 구성하는 방법

Microsoft Windows Server 2016은 많은 엔터프라이즈 레벨 작업을 처리하도록 설계되었으며, 가장 중요한 역할 중 하나는 도메인 이름 시스템 (DNS) 서버.DNS는 인터넷의 전화 번호부와 같이 작용합니다. 기억하기 쉬운 도메인 이름을 컴퓨터가 서로 찾는 데 사용하는 IP 주소로 변환됩니다.내부 네트워크를 설정하든 공개 도메인을 관리하든 DNS를 올바르게 얻는 것은 신뢰할 수 있고 반응이 좋은 시스템을 향한 큰 단계입니다.

이 튜토리얼은 Windows Server 2016에 DNS를 설치하고 구성하는 데 필요한 모든 것을 다룹니다. 그래픽 및 PowerShell 방법, 실제 응용 프로그램 및 초보자 및 숙련 된 관리자를위한 실질적인 지침이 모두 포함됩니다.

DNS 기능은 Windows Server 2016에 도입되었습니다

Windows Server 2016에는 DNS에 대한 몇 가지 업데이트가 포함되어있어 이전 버전보다 강력하고 안전합니다.이전 서버 환경에서 오거나 시작하는 경우 새로운 기능을 아는 것이 도움이되어 사용할 기능을 결정할 수 있습니다.이러한 개선 사항은 DNS 동작에 대한 통제력을 높이고, 특정 공격에 대한 보호를 향상 시키며, 특히 자동화를 통해 DNS 관리를보다 쉽게 ​​만듭니다.

• NRPT에 대한 그룹 정책 : 그룹 정책을 통해 이름 해상도 정책 테이블 설정을 특정 인터페이스에 묶지 않고 관리합니다.
• DNS 정책 : 클라이언트 IP, 시간 또는 쿼리 유형과 같은 기준에 따라 DNS 응답을 제어하십시오.
• 응답 속도 제한 (RRL) : DNS 기반 서비스 거부 공격을 완화합니다.
• DANE (DNS 기반 인증 인증) : DNSSEC 및 TLSA 레코드로 보안을 강화합니다.
• 알 수없는 레코드 유형에 대한 지원 : 비표준 또는 사용자 정의 DNS 레코드를보다 쉽게 ​​사용할 수 있습니다.
• IPv6 루트 힌트 : IPv6 통합을 단순화합니다.
• 개선 된 PowerShell 지원 : DNS 관리를위한 전체 스크립팅 지원.

시스템 요구 사항 및 준비

설치 프로세스에 뛰어 들기 전에 잠시 시간을내어 시스템이 준비되었는지 확인하십시오.DNS는 네트워크 인프라의 핵심 부분이므로 처음부터 올바르게 설정할 가치가 있습니다.여기에는 올바른 권한과 함께 로그인, 일관성을위한 고정 IP 주소가있는 및 최신 업데이트 설치가 포함되므로 모든 것이 예상대로 실행됩니다.

• 콘솔을 통해 Windows Server 2016 시스템에 로그인하거나 원격 데스크탑.
• 관리자 권한이있는 계정을 사용하십시오.
• 서버에 정적 IP 주소를 할당하십시오.
• 모든 현재 Windows 업데이트를 적용하십시오.

1 단계 : DNS 서버 역할을 설치하십시오

Windows Server를 DNS 서버로 사용하려면 DNS 서버 역할을 설치해야합니다.이것은 시스템에 DNS 기능을 추가하는 기능입니다.그래픽 서버 관리자 또는 빠른 PowerShell 명령을 통해 수행 할 수 있습니다.두 방법 모두 작업이 완료됩니다.

옵션 A : 서버 관리자 사용

1. 열다 서버 관리자 작업 표시 줄 또는 시작 메뉴에서.
2. 딸깍 하는 소리 관리> 역할 및 기능 추가.
3. 딸깍 하는 소리 다음 "시작하기 전에"화면에서.
4. 고르다 역할 기반 또는 기능 기반 설치을 클릭 한 다음 다음.
5. 목록에서 서버를 선택한 다음 클릭하십시오 다음.
6. 에 서버 역할, 확인하다 DNS 서버.
7. 프롬프트하면 클릭하십시오 기능 추가.
8. 딸깍 하는 소리 다음 기능 화면을 통해.
9. 선택을 검토하고 클릭하십시오 설치.
10. 설치가 완료 될 때까지 기다립니다.재부팅이 필요할 수 있습니다.

옵션 B : PowerShell 사용

명령 줄을 선호하는 경우 PowerShell DNS 역할을 더 빠르게 설치하는 방법을 제공합니다.

Install-WindowsFeature -Name DNS -IncludeManagementTools

2 단계 : DNS 관리자를 엽니 다

DNS 서버 역할이 설치되면 DNS 관리자를 사용하여 DNS 영역 및 레코드를 구성하고 관리합니다.이 도구는 서버의 DNS 구조를 쉽게보고 변경 및 문제를 해결할 수있는 그래픽 인터페이스를 제공합니다.Windows Server의 일상적인 DNS 작업의 주요 허브입니다.

DNS 관리자를 여는 방법에는 몇 가지가 있습니다. 가장 편리한 사람을 사용하십시오.

옵션 A : 서버 관리자의

1. 클릭 스타트 버튼과 시작 서버 관리자.
   
2. 오른쪽 상단에서 클릭하십시오 도구, 그런 다음 선택하십시오 DNS 드롭 다운 목록에서.
   
3. DNS 관리자는 새 창에서 열려 서버 이름을 왼쪽 창에 표시합니다.

옵션 B : 시작 메뉴에서

1. 클릭 스타트 버튼 또는 Windows 키를 누릅니다.
   
2. 검색 창에 'DNS'를 입력하십시오.
   
3. 클릭 DNS 도구를 직접 열려면 ( "DNS Manager"로 나타납니다).

옵션 C : 실행 대화 상자 사용

1. 프레스 Windows 키 + r 런 박스를 엽니 다.
   
2. 유형 'dnsmgmt.msc' 그리고 누르십시오 시작하다.
   
3. DNS 관리자가 즉시 출시됩니다.

DNS 관리자가 열리면 :

• 왼쪽 창에서 서버의 노드를 확장하십시오.
  
• 여기에서 앞으로 조회 구역, 리버스 조회 영역 및 기타 구성 옵션을 볼 수 있습니다.
  
• 서버 이름을 마우스 오른쪽 버튼으로 클릭하여 캐시 지우기, 새 영역 생성, 노화/청소 설정 설정 및 속성에 액세스하는 것과 같은 작업에 액세스하십시오.

3 단계 : 전진 조회 영역을 만듭니다

전진 조회 영역은 가장 일반적인 DNS 영역입니다.도메인 이름 (예 : example.com)을 IP 주소로 변환하여 장치가 연결 장소를 알 수 있도록합니다.서비스 나 웹 사이트를 호스팅하는 경우 필요한 첫 번째 유형의 영역입니다.

1. DNS 관리자에서 서버 노드를 확장하십시오.
2. 마우스 오른쪽 버튼으로 클릭 전진 조회 구역> 새 구역.
3. 고르다 기본 구역.
4. 해당되는 경우 Active Directory에 영역을 저장하도록 선택하십시오.
5. 영역 이름 (예 : example.com)을 입력하십시오.
6. 영역 파일 이름을 수락하거나 조정하십시오.
7. 동적 업데이트 환경 설정 설정 :
   • 안전한 동적 업데이트 만 허용하십시오 (Active Directory 권장).
   • 동적 업데이트를 허용하지 마십시오 정적 설정의 경우.
8. 마법사를 완성하십시오.

4 단계 : 리버스 조회 영역을 만듭니다

리버스 조회 영역 전방 구역의 반대를 수행하십시오.IP로 이름을 해결하는 대신 IP 주소에서 호스트 이름을 찾을 수 있습니다.이 영역은 NSLookup, 로깅 및 일부 보안 응용 프로그램과 같은 도구에 유용합니다.

1. 마우스 오른쪽 버튼으로 클릭 리버스 조회 영역> 새 구역.
2. 고르다 기본 구역.
3. 고르다 IPv4. 또는 IPv6.
4. 들어가다 네트워크 ID (예 :/24 서브넷의 경우 192.168.1).
5. 영역 파일 이름을 수락하거나 변경합니다.
6. 동적 업데이트 환경 설정을 설정하십시오.
7. 마법사를 완성하십시오.

5 단계 : DNS 레코드를 추가하십시오

영역이 설치되면 DNS 서버가 쿼리에 응답하는 방법을 알 수 있도록 레코드를 추가해야합니다.가장 일반적인 유형에는 A, PTR 및 CNAME 레코드가 있습니다.이지도 이름은 주소, 이름으로 주소 또는 다른 이름으로 다른 이름으로 표시됩니다.

레코드 (호스트)

1. F를 마우스 오른쪽 버튼으로 클릭하십시오전진 조회 구역> 새 호스트 (A 또는 AAAA).
2. 들어가다 호스트 이름 (예 : www) 및 IP 주소.
3. 검사 관련 PTR 레코드를 만듭니다 역 DNS 용.

PTR 레코드 (역)

• 위의 상자를 확인하면 자동으로 생성되었습니다.
• 또는 리버스 영역에 수동으로 추가되었습니다.

cname 레코드 (별칭)

1. 그를 마우스 오른쪽 단추로 클릭하십시오 Zone> New Alias ​​(cname).
2. 이것을 사용하여 한 이름을 다른 이름으로 가리 킵니다 (예 : ftp.example.com → www.example.com).

6 단계 : DNS 구성을 확인하십시오

하루를 호출하기 전에 모든 것이 필요한 방식으로 해결되도록 DNS 설정을 테스트하는 것이 현명합니다.DNS가 직접 녹음하는 NSLookup 명령 으로이 작업을 수행 할 수 있습니다.기록이 작동하는지 확인하는 빠른 방법입니다.

nslookup example.com
nslookup 192.168.1.100

결과는 당신이 만든 레코드를 반영해야합니다.

DNS 모범 사례 및 팁

작동하는 DNS 서버는 훌륭하지만 안전하고 신뢰할 수있는 서버는 훨씬 좋습니다.이러한 모범 사례는 문제를 피하는 데 도움이됩니다.중복성 및 로깅과 같은 기본 사항과 DNSSEC 및 재귀 제어와 같은 보안 기능을 다룹니다.

• 2 개 이상의 DNS 서버를 사용하여 중복성을 제공하십시오.
• 정적 IP 주소를 할당합니다 모든 DNS 서버에.
• DNS 로깅 켜기 :
  • 서버를 마우스 오른쪽 버튼으로 클릭하십시오 DNS 관리자> 속성> 디버그 로깅.
  • DNS 관련 이벤트에 대한 이벤트 뷰어에서 로그를 확인하십시오.
• 구역 확보 :
  • DNSSEC를 활성화하십시오.
  • 영역 전송을 제한합니다.
  • 내부 IP 로의 재귀 제한.

DNS 자동화를위한 PowerShell

PowerShell은 설치를위한 것이 아니라 DNS 영역, 레코드 및 설정을 관리하는 데 사용할 수 있습니다.더 큰 환경에서 일하거나 반복적 인 작업을 자동화하려는 경우 이러한 명령은 유용합니다.

기본 영역을 만듭니다

Add-DnsServerPrimaryZone -Name "example.com" -ZoneFile "example.com.dns"

조건부 전달자를 추가하십시오

Add-DnsServerConditionalForwarderZone -Name "externaldomain.com" -MasterServers "8.8.8.8"

DNS 서버 유지

DNS를 설정하는 것은 시작에 불과합니다.일을 안정적으로 실행하려면 서버가 가끔 유지 보수가 필요합니다.여기에는 오래된 레코드 제거, 설정 검토 및 성능 유지가 포함됩니다.특히 지원 마감일 접근 방식에 따라 업데이트를 유지하는 것도 중요합니다.

• 청소를 활성화합니다 오래된 기록을 정리하려면 :
  • 마우스 오른쪽 버튼으로 클릭 서버> 노화/청소를 설정합니다.
• 캐싱 관리를 위해 TTL 설정을 모니터링하십시오.
• 구역 파일을 정기적으로 검토하십시오.
• 업그레이드 계획 시작 - Windows Server 2016 지원은 2027 년 1 월에 끝납니다.

일반적인 DNS 문제 문제 해결

모든 것을 올바르게 설정하더라도 DNS 문제는 여전히 발생할 수 있습니다.이러한 문제는 느린 조회, 실패한 이름 해결 또는 네트워크에서 예기치 않은 동작으로 나타날 수 있습니다.이 경우 문제를 식별하고 수정하기 위해 수행 할 수있는 몇 가지 단계가 있습니다.

오타와 누락 된 레코드를 확인하십시오

기본부터 시작하십시오.영역 이름, 호스트 이름 및 IP 주소가 올바른지 확인하십시오.레코드의 단일 오타 또는 잘못 명명 된 영역 파일은 DNS가 예상대로 작동하지 못하게 할 수 있습니다.

DNS 서버 서비스를 다시 시작하십시오

때로는 서비스가 새로운 시작이 필요합니다.Services Console (Services.msc)에서 DNS 서버 서비스를 다시 시작하거나 PowerShell에서 다음을 실행하여 다음을 수행 할 수 있습니다.

Restart-Service -Name DNS

NSLookup으로 테스트하십시오

NSLookup을 사용하여 앞으로 및 역방향 조회를 테스트하십시오.이를 통해 문제가 DNS와 관련이 있는지 확인하는 데 도움이 될 수 있습니다.

nslookup example.com
nslookup 192.168.1.100

이벤트 로그를 확인하십시오

이벤트 뷰어에는 종종 올바른 방향으로 향할 수있는 유용한 오류 메시지가 포함되어 있습니다.아래를 봐 Windows Logs> System 과 응용 프로그램 및 서비스 로그> DNS 서버.

방화벽 설정을 검토하십시오

DNS 쿼리가시기가 중단되거나 서버에 도달하지 못하는 경우 방화벽이 차단되지 않도록하십시오. UDP/TCP 포트 53.Windows 방화벽 또는 네트워크의 다른 방화벽을 통해이를 허용해야 할 수도 있습니다.

일반적인 DNS 연결 문제를 살펴보십시오

아직 결과를 얻지 못하면 살펴보십시오. DNS 서버 응답 없음 : PC/Mac 용 8 개 수정.클라이언트 측 문제 해결에 중점을 두지 만 네트워크 설정, 어댑터 문제 또는 잘못된 DNS 캐싱과 같은 서버에 영향을 줄 수있는 많은 일반적인 근본 원인을 다룹니다.