Zonas DNS de Windows Server explicadas

En esta guía, proporcionaré una descripción general rápida de los diferentes tipos de zonas DNS para Windows Server y Active Directory.

Esto le ayudará a comprender y administrar mejor DNS y Active Directory.

Las zonas DNS almacenan información de registros de recursos DNS. Algunos registros DNS comunes incluyen:

Registro A: asignación de nombre a dirección IP
CNAME: asigna un alias al nombre canónico
Registro MX: se utiliza para identificar servidores de correo
Registro NS: Identifica los servidores de nombres para una zona en particular
SOA: Inicio de registros de Autoridad
TXT: Permite insertar cualquier texto en un registro DNS

Hay muchos más tipos de registros y, sin estos registros, se accedería a todo mediante una dirección IP.

Las Zonas DNS nos brindan una forma de mantener estos registros en uno o más servidores.

Lista de tipos de zonas DNS de Active Directory

A continuación se muestran los tipos de zonas admitidos por Active Directory.

Zonas integradas de Active Directory

Active Directory Integrated Zones almacena los datos de su zona en Active Directory. Las zonas integradas se pueden replicar en todos los controladores de dominio del dominio y del bosque. Las zonas integradas de Active Directory utilizan replicación multimaestro, lo que significa que cualquier controlador de dominio que ejecute el servicio de servidor DNS puede escribir actualizaciones en la zona para la cual tiene autoridad.

Ventajas de las zonas integradas de Active Directory

La replicación es más rápida, más segura y más eficiente
Mejor redundancia debido a que los datos de zona se copian a todos los controladores de dominio
Seguridad mejorada si la actualización dinámica segura está habilitada
No es necesario programar ni gestionar transferencias de zona

Zona Primaria

Esta es la zona principal y tiene una copia de lectura/escritura de los datos de la zona. Todos los cambios en la zona se realizan en la zona primaria y se replican en las zonas secundarias.

Los datos de la zona se almacenan en un archivo de texto ubicado en esta carpeta c:\windows\system32\DNS en el servidor Windows que ejecuta DNS.

Zona Secundaria

Una zona secundaria es una copia de solo lectura de la zona principal. Esta zona no puede procesar actualizaciones y solo puede recuperar actualizaciones de la zona principal. Esta zona puede responder consultas de resolución de nombres DNS desde nodos clientes, lo que ayuda a reducir la carga de trabajo en la zona principal. Las zonas secundarias no se pueden integrar en el directorio activo.

Zona corta

Las zonas auxiliares son como una zona secundaria, pero solo almacenan datos de zona parciales. Estas zonas son útiles para ayudar a reducir las transferencias de zona al pasar las solicitudes a servidores autorizados. Estas zonas sólo contienen los registros SOA, NS y A.

Zona de búsqueda directa

Una zona de búsqueda directa proporciona resolución de nombre de host a dirección IP.

Cuando accede a un sistema o sitio web por su nombre de host, como mcirosoft.com, DNS comprueba la zona de búsqueda directa para obtener la información de IP relacionada con el nombre de host.

Zona de búsqueda inversa

Las zonas de búsqueda inversa resuelven direcciones IP en nombres de host.

Por ejemplo, cuando busca la IP 8.8.8.8, se resuelve en google-public-dns-a.google.com. Se tuvo que crear un registro DNS inverso para que la IP se resolviera en el nombre de host.

Las zonas de búsqueda inversa no son tan comunes como las búsquedas de reenvío y en la mayoría de los casos no son necesarias.

Transferencias de zona

Las transferencias de zona se realizan cuando no están integradas con Active Directory. Una transferencia de zona es donde los servidores DNS maestros transfieren datos de zona del maestro al secundario.

Las transferencias de zona pueden ocurrir durante cualquiera de los siguientes

Cuando expira el intervalo de actualización
Cuando un servidor maestro notifica que se ha producido un cambio
Cuando el servidor se ha reiniciado o el servicio DNS se ha reiniciado
Se ha producido una transferencia manual desde la consola DNS

Relacionado: Cómo utilizar NSLookup para comprobar registros DNS