เป็นไปได้ไหมที่จะสร้างระเบียน A ทั้งแบบคงที่และแบบไดนามิกสำหรับโฮสต์เดียวกันบนเซิร์ฟเวอร์ DNS ภายใน

ฉันกำลังทำกรณีศึกษาที่เกี่ยวข้องกับความเสี่ยงจากการอัปเดต DNS แบบไดนามิกที่ไม่ปลอดภัย สมมติว่ามีการกำหนดค่า DNS ภายในซึ่งมีที่อยู่แบบคงที่และแบบไดนามิกผสมกัน พิจารณาสภาพแวดล้อม DNS แบบบูรณาการของ Windows AD

ฉันต้องการความช่วยเหลือเกี่ยวกับคำถามสองสามข้อด้านล่างนี้

1. สามารถมีบันทึก A แบบคงที่และแบบสร้างแบบไดนามิกสำหรับโฮสต์เดียวกัน - อ้างถึงที่อยู่ IP ที่แตกต่างกันบนเซิร์ฟเวอร์ DNS ได้หรือไม่ (เช่น เรคคอร์ด A แบบไดนามิกที่สร้างโดยระบบใหม่ที่นำมาใช้บนเครือข่ายด้วยชื่อโฮสต์เดียวกัน)
2. หากใช่ การแก้ไข DNS จะเกิดขึ้นในกรณีดังกล่าวได้อย่างไร แบบสอบถาม DNS สามารถแก้ไขระเบียน A แบบไดนามิกที่ไม่ถูกต้องแทนระเบียน A แบบคงที่ได้หรือไม่
3. สิ่งนี้สามารถหลีกเลี่ยงได้โดยการกำหนดค่า DNS แบบไดนามิกที่ปลอดภัยแทนการอัปเดต ddns ที่ไม่ปลอดภัยหรือไม่ ถ้าเป็นเช่นนั้น DDNS ที่ปลอดภัยจะป้องกันสถานการณ์ดังกล่าวได้อย่างไร

ความช่วยเหลือใด ๆ ในเรื่องนี้จะเป็นประโยชน์มาก

ขอบคุณล่วงหน้า.

สามารถมีระเบียน A แบบคงที่และที่สร้างขึ้นแบบไดนามิกสำหรับโฮสต์เดียวกันได้หรือไม่

ชื่อสามารถแปลงเป็นที่อยู่ IP ได้หลายที่อยู่ ซึ่งมีหลายที่อยู่ ก หรือ AAAA บันทึก ลูกค้าจะได้รับชุดทั้งหมดเมื่อสอบถามชื่อ

วิธีจัดสรรที่อยู่ IP นั้นไม่เกี่ยวข้องกับข้างต้น ยกเว้นในกรณี "ไดนามิก" บ่อยครั้ง การอัปเดตมักจะเป็นการแทนที่ ซึ่งก็คือ: "โปรดแก้ไข X เป็นที่อยู่ Y ทันที หลังจากลบที่อยู่ IP ที่มีอยู่ทั้งหมดแล้ว สำหรับมัน".

ทั้งหมดขึ้นอยู่กับว่าสิ่งที่ไดนามิกของคุณทำงานอย่างไร หากเป็นสารเติมแต่งคุณสามารถผสมได้

หากใช่ การแก้ไข DNS จะเกิดขึ้นในกรณีดังกล่าวได้อย่างไร แบบสอบถาม DNS สามารถแก้ไขระเบียน A แบบไดนามิกที่ไม่ถูกต้องแทนระเบียน A แบบคงที่ได้หรือไม่

ถ้ามีหลาย ก บันทึกพวกเขาทั้งหมดจะถูกส่งกลับ ลูกค้าไม่มีทางรู้ว่าพวกเขามาจากไหน (ไดนามิกหรือคงที่)

สิ่งนี้สามารถหลีกเลี่ยงได้โดยการกำหนดค่า DNS แบบไดนามิกที่ปลอดภัยแทนการอัปเดต ddns ที่ไม่ปลอดภัยหรือไม่ ถ้าเป็นเช่นนั้น DDNS ที่ปลอดภัยจะป้องกันสถานการณ์ดังกล่าวได้อย่างไร

ใช่ และยังทำให้เฉพาะโซนย่อยของโซนของคุณเปิดรับการอัปเดตแบบไดนามิก ไม่ใช่ทั้งโซน