Las computadoras con Windows(Windows) actualizan sus registros DNS en las zonas de dominio alojadas por los servidores DNS cada 24 horas(every 24 hours) . Cuando una computadora con Windows se elimina del dominio o no puede actualizar su registro de DNS en el (DNS)servidor DNS(DNS Server) , el registro de DNS de esa computadora con Windows permanece en la base de datos de DNS y se considera un registro de DNS obsoleto . Los registros de DNS obsoletos permanecen en la base de datos de DNS a menos que se eliminen manualmente. DNS Aging and Scavenging ayuda aidentifique rápidamente los registros DNS obsoletos y elimínelos manualmente(quickly identify the stale DNS records and remove them manually) . En esta publicación, proporcionaremos una descripción de lo que es el envejecimiento(DNS Aging) y la eliminación(Scavenging) de DNS , así como también describiremos los pasos necesarios para configurar/habilitar esta función en el servidor de Windows .
¿Qué es el envejecimiento de DNS?
El envejecimiento(Aging) es una función que permite identificar registros DNS obsoletos. (DNS)En realidad, utiliza dos intervalos y un registro DNS se considera obsoleto una vez transcurridos ambos.
Estos intervalos son:
- Intervalo de no actualización(Non-Refresh Interval) : Es un período de tiempo durante el cual un registro de recursos no se puede actualizar (*). Rechazar la actualización durante este período de tiempo reduce el tráfico de replicación ya que no es necesario replicar la misma información nuevamente.
- Intervalo de actualización(Refresh Interval) : es un período de tiempo durante el cual un registro de recursos podría actualizarse (*).
(*) Una actualización de registro de recursos es una actualización dinámica de DNS donde el nombre de host y la IP no cambian. Una actualización dinámica de DNS para cambiar la IP registrada para un registro de recursos no se considera una actualización y está exenta del Intervalo(Interval) de no actualización .
¿Qué es la limpieza de DNS?
La limpieza es una característica que permite la limpieza y eliminación de registros de recursos obsoletos en zonas DNS .
Un registro de recurso obsoleto se eliminará solo si la limpieza está habilitada en:
- El registro de recursos
- La zona DNS donde existe el registro de recursos
- Al menos un DNS que aloja una copia principal de la zona DNS donde existe el registro de recursos
La limpieza se produce en intervalos recurrentes cuando está habilitada en un servidor DNS . Un registro de recursos obsoleto puede seguir existiendo hasta el siguiente ciclo de limpieza de DNS .
Si no habilita la caducidad y la limpieza de DNS(DNS Aging) , es posible que se enfrente a las siguientes situaciones:
- Las zonas de dominio(Domain) contendrán los registros DNS que no se necesitan.
- Durante un período de tiempo, el tamaño de la base de datos DNS aumentará.
- Tomará más tiempo para que el servicio del servidor DNS enumere y cargue la base de datos DNS en la memoria.
- El servidor DNS(DNS) tardará más en responder a una consulta de DNS . Esto se debe a que el servidor DNS necesita enumerar todos los registros DNS antes de poder encontrar el registro DNS requerido y luego enviar una respuesta.
- Los servidores DNS(DNS) pueden responder con un registro DNS no válido que ya no existe en la red, lo que provoca problemas de resolución de nombres en la red.
- Es posible que otra computadora cliente de Windows no pueda registrar sus propios registros DNS si la misma dirección IP está siendo utilizada por un registro DNS obsoleto .
Habilitar(Enable) y configurar la caducidad y eliminación de DNS(Configure DNS Aging)
Para configurar/habilitar con éxito el Aging(DNS Aging) y Scavenging de DNS en el servidor de Windows , debe seguir 3 pasos en este orden;
- Verifique los registros DNS del servidor(Check Server DNS Records) (primer paso muy importante)
- Habilite la caducidad y la limpieza de DNS en las zonas de DNS
- Habilite la limpieza de DNS en al menos un servidor DNS que aloje copias principales de sus zonas DNS
Echemos un vistazo a los pasos involucrados en detalle.
1] Comprobar los registros DNS del servidor(Check Server DNS Records) (primer paso muy importante)
Este paso es crucial porque si no sigue este paso primero, podría terminar eliminando los registros DNS del servidor. (DNS)Como precaución, es posible que también desee hacer una copia de seguridad de su servidor DNS o registros.
La limpieza funciona en las marcas de tiempo, por lo que cualquier registro DNS con una marca de tiempo se procesará y posiblemente se elimine. Por lo tanto, se recomienda que verifique los registros DNS de su servidor y se asegure de que sean estáticos.
Para verificar sus registros, abra la consola DNS y verifique la columna (DNS)Marca(Timestamp) de tiempo , sus servidores deben estar configurados como estáticos. De lo contrario, simplemente abra el registro y luego desmarque la casilla Eliminar este registro cuando se vuelva obsoleto(Delete this record when it becomes stale ) .
Una vez que haya hecho eso, actualice la consola DNS , la marca de tiempo ahora mostrará estática(static) para ese registro.
Verifique todos los registros de su servidor y cámbielos a estáticos antes de pasar al siguiente paso.
2] Habilitar(Enable DNS) la caducidad y la eliminación de DNS en las zonas DNS
Haz lo siguiente:
- Usando la herramienta administrativa de DNS (dnsmgmt.msc), vaya a las propiedades de sus zonas (zones)DNS y luego haga clic en Envejecimiento…(Aging…)
- Habilite la casilla Eliminar registros de recursos obsoletos (Scavenge stale resource records ) , especifique el intervalo de no actualización y los períodos de intervalo de (Refresh)actualización(Refresh) .
- Haga clic en Aceptar.(OK.)
Para habilitar la eliminación y antigüedad de DNS de forma predeterminada para todas las zonas DNS en un servidor (DNS)DNS , debe proceder de la siguiente manera:
- Haga clic(Right-click) con el botón derecho en el nombre del servidor y luego haga clic en Set Aging/Scavenging for All Zones…
- Habilite la casilla Eliminar registros de recursos obsoletos (Scavenge stale resource records ) , especifique el intervalo de no actualización y los períodos de intervalo de (Refresh)actualización(Refresh) .
- Haga clic en Aceptar.(OK.)
- Marque la casilla Aplicar esta configuración a las zonas integradas de Active Directory existentes(Apply these settings to the existing Active Directory-integrated zones ) (esto habilitará la caducidad y la limpieza de DNS para las zonas (DNS)integradas de Active Directory(Active Directory-integrated) existentes ).
- Haga clic en Aceptar.(OK.)
Ahora, continúe con el siguiente y último paso.
3] Habilite la limpieza de DNS(Enable DNS) en al menos un servidor DNS que aloje copias principales de sus zonas DNS
Haz lo siguiente:
- Vaya a las propiedades de su servidor DNS .
- Vaya a la pestaña Avanzado .(Advanced )
- Marque la casilla Habilitar eliminación automática de registros obsoletos(Enable automatic scavenging of stale records ) .
- Una vez hecho esto, especifique el período de limpieza(Scavenging) (Ese es el intervalo recurrente para la limpieza(Scavenging) en un servidor DNS ).
- Haga clic en Aceptar.(OK.)
That’s it! That completes the setup of DNS Aging and Scavenging.
