為了切實(shí)緩解與因搜索列表導(dǎo)致的域名沖突相關(guān)的問題，用戶和系統(tǒng)都需要更改其使用域名的方式。通過更改通知、認(rèn)知程序和培訓(xùn)的方式，有助于讓用戶提前做好準(zhǔn)備。
為了切實(shí)緩解與因搜索列表導(dǎo)致的域名沖突相關(guān)的問題，用戶和系統(tǒng)都需要更改其使用域名的方式。通過更改通知、認(rèn)知程序和培訓(xùn)的方式，有助于讓用戶提前做好準(zhǔn)備。
請(qǐng)注意，如果您已采用集中管理，那么這些操作可能會(huì)比想象中容易。很多經(jīng)常使用搜索列表的人都知道，他們?cè)谛枰獣r(shí)還能輸入完整的域名(比如在從組織的專用網(wǎng)絡(luò)以外訪問服務(wù)器時(shí))，與只知道使用簡短非限定域名的人相比，培訓(xùn)這些人將會(huì)輕松一些。
監(jiān)控對(duì)域名服務(wù)器的請(qǐng)求
要緩解搜索列表帶來的問題，您就需要了解請(qǐng)求中使用搜索列表的所有計(jì)算機(jī)、網(wǎng)絡(luò)設(shè)備和任何其他系統(tǒng)。所有自動(dòng)使用搜索列表的設(shè)備都需要進(jìn)行更新。
有三種常用的方法用來執(zhí)行此系統(tǒng)監(jiān)控和枚舉：
1、遞歸域名服務(wù)器(如 Active Directory)可能有日志記錄功能，您可以開啟日志記錄功能，以獲取所有使用簡短非限定域名的查詢的詳情。
2、很多現(xiàn)代防火墻都能配置為檢測(cè)和記錄對(duì)所有域名的查詢。這可能沒有通過命名系統(tǒng)本身進(jìn)行記錄那樣有效，具體情況取決于您的網(wǎng)絡(luò)拓?fù)洹＠?，如果某個(gè)查詢沒有通過防火墻，防火墻就無法檢測(cè)到該查詢，因此會(huì)將其遺漏。
3、如果任何方法都不行，則可以使用數(shù)據(jù)包捕獲程序(如 Wireshark)監(jiān)控域名服務(wù)器。但是，此方法需要使用某種程序?qū)Σ东@到的數(shù)據(jù)進(jìn)行處理，才能發(fā)現(xiàn)對(duì)簡短非限定域名的查詢。
請(qǐng)注意，此步驟產(chǎn)生的結(jié)果可能會(huì)令人感到困惑。計(jì)算機(jī)和電話等設(shè)備上都有可讓用戶輸入域名的應(yīng)用程序;這些設(shè)備都將作為調(diào)查對(duì)象，即便沒有存儲(chǔ)任何簡短非限定域名。對(duì)于這一步，只需要知道您網(wǎng)絡(luò)中所有存儲(chǔ)簡短非限定域名的位置以及應(yīng)用程序所使用簡短非限定域名的位置即可。
創(chuàng)建自動(dòng)使用簡短非限定域名的各個(gè)系統(tǒng)的清單
您需要將在上一步獲得日志匯總。應(yīng)在該匯總文件中列出所有設(shè)備以及所有被查詢的簡短非限定域名，而不是每個(gè)進(jìn)行查詢的設(shè)備實(shí)例。需要列出所有被查詢的域名的原因是，有些設(shè)備包含多個(gè)需要進(jìn)行修復(fù)的應(yīng)用程序。通過此匯總文件可清楚地看到需要更改的設(shè)備。
培訓(xùn)用戶和系統(tǒng)管理員使用 FQDN
除了更改可在任何配置(系統(tǒng)級(jí)配置或單個(gè)應(yīng)用程序的配置)中輸入簡短非限定域名的系統(tǒng)外，您還需要改變用戶的想法，以便讓他們從使用簡短非限定域名轉(zhuǎn)變?yōu)橥暾蛎＿€應(yīng)對(duì)會(huì)影響您組織的意外或不良后果進(jìn)行解釋，以便提高意識(shí)并鞏固接受度。
商品已成功加入購物車