Cos'è una Zona Primaria Standard in DNS? (Contesto Active Directory)
In DNS (Domain Name System), una zona primaria è la fonte autorevole per i dati di zona di un dominio specifico. Quando integrata con Active Directory, è spesso chiamata zona primaria integrata con AD, ma il concetto fondamentale rimane: detiene la copia definitiva e scrivibile dei record di risorsa della zona.
Caratteristiche Chiave
- Autorità: Il server di nomi che ospita la zona primaria è l'autorità ultima per i record di quella zona.
- Accesso in scrittura: Amministratori autorizzati possono creare, modificare o eliminare record direttamente su questa zona.
- Fonte di replicazione: Invia aggiornamenti di zona a zone secondarie (copie di sola lettura) tramite transfer di zona (AXFR/IXFR).
- Aggiornamenti dinamici: Supporta aggiornamenti DNS dinamici sicuri (DDNS) da client/DHCP server aggiunti al dominio quando integrata con AD.
Zone Primarie vs Secondarie
| Funzionalità | Zona Primaria | Zona Secondaria |
|---|---|---|
| Scrivibile? | Sì | No (sola lettura) |
| Aggiornamenti dinamici | Sì (se configurato) | No |
| Fonte dati | Database locale/AD | Transfer di zona dalla primaria |
| Ruolo di ridondanza | Fonte di verità | Backup/distribuzione del carico |
Zone Primarie Integrate con AD (DNS Windows)
In ambienti Active Directory, le zone primarie sono tipicamente integrate con AD, memorizzando i dati di zona nel database AD invece di un file di testo. Vantaggi:
- Replicazione multi-master (qualsiasi DC/server DNS può accettare aggiornamenti).
- Aggiornamenti dinamici sicuri tramite Kerberos/ACL.
- Replicazione automatica con AD—nessuna configurazione separata di transfer di zona necessaria.
- Metadati per record (timestamp, descrittori di sicurezza).
Requisiti
- Ogni zona DNS deve avere almeno una zona primaria.
- Può avere più zone secondarie per ridondanza/prestazioni.
- I transfer di zona devono essere protetti (TSIG, IP allow-lists) se non integrati con AD.
Comprendere le zone primarie è fondamentale per l'amministrazione DNS, la risoluzione dei problemi di replicazione e la progettazione di risoluzione nomi resiliente.