Cómo configurar la antigüedad y la eliminación de DNS (limpiar registros DNS obsoletos)
En este tutorial, le mostraré instrucciones paso a paso para configurar el envejecimiento y la eliminación de DNS en servidores DNS de Windows.
¿Qué es el envejecimiento y la eliminación de DNS?
Es una característica del servidor DNS de Windows que automatizará la limpieza de registros DNS obsoletos registrados dinámicamente.
- DNS Scavenging solo eliminará registros según su marca de tiempo.
- La eliminación de DNS no eliminará los registros configurados estáticamente. Estos son registros creados manualmente o cambiados de DDNS a estáticos.
- La eliminación de DNS no está habilitada de forma predeterminada
¿Realmente necesito habilitar la eliminación de DNS?
Depende, en entornos pequeños con pocos o ningún cambio probablemente no sea gran cosa. En entornos medianos y grandes, recomendaría activar esta función, ya que DNS puede convertirse en un gran desastre y provocar problemas de resolución de nombres si no se limpian los registros DNS obsoletos.
Cómo configurar la antigüedad y la eliminación de DNS en el servidor 2016
En este tutorial estoy usando un servidor Windows 2016, estos pasos funcionarán en otras versiones de servidor (2008 - 2019).
Paso 1: Verifique los registros DNS del servidor (primer paso muy importante)
Si no sigues este paso primero, podrías terminar eliminando los registros DNS del servidor y eso sería muy MALO. Como precaución, es posible que también desee hacer una copia de seguridad de su servidor DNS o de sus registros.
La eliminación de datos funciona con marcas de tiempo, por lo que cualquier registro DNS con una marca de tiempo se procesará y posiblemente se eliminará. Por eso te recomiendo que verifiques los registros DNS de tu servidor y te asegures de que sean estáticos.
Para verificar sus registros, abra la consola DNS y verifique la columna Marca de tiempo, sus servidores deben estar configurados como estáticos.
Puede ver a continuación que mi servidor DHCP1 tiene una marca de tiempo y no es estático. Necesitaré arreglar esto.
La solución es simple: simplemente abra el registro y luego desmarque la casilla "Eliminar este registro cuando quede obsoleto".
Ahora, cuando actualizo mi consola DNS, la marca de tiempo se muestra estática para este registro.
Verifique todos los registros de su servidor y cámbielos a estáticos antes de continuar con el siguiente paso.
Paso 2: configurar la búsqueda en la zona DNS
1. Abra la consola DNS
2. Haga clic derecho en la zona en la que desea habilitar la búsqueda y haga clic en propiedades
3. Haga clic en el botón Envejecimiento
4. Ahora haga clic en la casilla "Buscar registros de recursos obsoletos".
El intervalo sin actualización es la cantidad de tiempo que debe transcurrir antes de que un cliente DNS o un servidor DHCP pueda actualizar una marca de tiempo para un registro.
Intervalo de actualización es la cantidad de tiempo que se permite que un registro permanezca en la base de datos DNS después de que se haya actualizado su marca de tiempo.
La duración combinada de estos dos intervalos determina cuánto tiempo puede existir un registro en la base de datos DNS antes de ser eliminado. Por ejemplo, arriba tengo ambos intervalos establecidos en 7 días, esto significa que un registro puede existir hasta por 14 días antes de ser eliminado.
La combinación de intervalo sin actualización e intervalo de actualización debe ser igual o menor que la duración de la concesión de DHCP.
Por ejemplo, si la duración de su concesión de DHCP es de 14 días, entonces deberá establecer ambos intervalos en 7 días.
Si la duración de su arrendamiento de DHCP es de 8 días, entonces deberá establecer ambos intervalos en 4 días.
Esto completa la configuración del envejecimiento de la zona. Ahora es necesario encenderlo en el servidor.
Paso 3: configurar la eliminación/envejecimiento en el servidor DNS
1. Abra la consola DNS
2. Haga clic derecho en el servidor DNS.
3. Haga clic en la "pestaña Avanzado" y luego haga clic en "Habilitar la eliminación automática de registros estatales".
Esto completa la configuración del envejecimiento y la eliminación de DNS.
Recursos:
Cómo funciona el envejecimiento y la eliminación de DNS