如何配置 DNS 老化和清理（清理陈旧的 DNS 记录）

在本教程中，我将向您展示在 Windows DNS 服务器上设置 DNS 老化和清理的分步说明。

什么是 DNS 老化和清理？

它是 Windows DNS 服务器的一项功能，可以自动清理过时的动态注册 DNS 记录。

• DNS清理只会根据时间戳删除记录。
• DNS 清理不会删除静态配置的记录。这些是手动创建或从 DDNS 更改为静态的记录。
• 默认情况下不启用 DNS 清理

我真的需要启用 DNS 清理吗？

这取决于情况，在变化很小或没有变化的小环境中，这可能不是什么大问题。在中型到大型环境中，我建议打开此功能，如果不清理过时的 DNS 记录，DNS 可能会变得一团糟并导致名称解析问题。

如何在 Server 2016 上配置 DNS 老化和清理

在本教程中，我使用的是 Windows 2016 服务器，这些步骤适用于其他服务器版本（2008 - 2019）。

第 1 步：检查服务器 DNS 记录（非常重要的第一步）

如果您不先执行此步骤，您最终可能会删除服务器 DNS 记录，这将是非常糟糕的。作为预防措施，您可能还需要备份您的 DNS 服务器和/或记录。

清理工作针对时间戳，因此任何带有时间戳的 DNS 记录都将得到处理并可能被删除。因此，我建议您检查服务器 DNS 记录并确保它们是静态的。

要检查您的记录，请打开 DNS 控制台并检查时间戳列，您的服务器应设置为静态。

您可以在下面看到我的 DHCP1 服务器有一个时间戳并且不是静态的。我需要解决这个问题。

修复方法很简单，只需打开记录，然后取消选中“当记录过时时删除该记录”复选框即可

现在，当我刷新 DNS 控制台时，该记录的时间戳显示为静态。

检查所有服务器记录并将其更改为静态，然后再继续下一步。

步骤 2：在 DNS 区域上设置清理

1.打开DNS控制台

2. 右键单击要启用清理的区域，然后单击“属性”

3. 单击老化按钮

4.现在单击“清除陈旧资源记录”框

无刷新间隔是 DNS 客户端或 DHCP 服务器刷新记录时间戳之前必须经过的时间量。

刷新间隔是记录的时间戳刷新后允许保留在 DNS 数据库中的时间量。

这两个时间间隔的总持续时间决定了一条记录在被清除之前可以在 DNS 数据库中存在的时间。例如，上面我将两个间隔设置为 7 天，这意味着记录在被清除之前最多可以存在 14 天。

无刷新间隔和刷新间隔的组合应等于或小于您的 DHCP 租约期限。

例如，如果您的 DHCP 租约期限为 14 天，那么您可以将两个间隔设置为 7 天。

如果您的 DHCP 租约期限为 8 天，那么您可以将两个间隔设置为 4 天。

这就完成了区域老化的设置。现在需要在服务器上打开它。

步骤 3：在 DNS 服务器上设置清理/老化

1.打开DNS控制台

2.右键单击DNS服务器

3. 单击“高级选项卡”，然后单击“启用状态记录自动清理”

这样就完成了 DNS 老化和清理的设置。

资源：

DNS 老化和清理的工作原理