Bir ana bilgisayar adı ile tam etki alanı adı arasındaki fark nedir?


52

Sunucu kurma dünyasında yeniyim ve ana bilgisayar adı ve tam etki alanı adı (FQDN) terimiyle şaşkınım.
Örneğin, yerel ağdaki dosyaları, yani bir dosya sunucusunu barındıran bir sunucu kurmak istersem ne gibi bir ana bilgisayar adı kullanırdım myfileserver?
Harici kullanıcıların erişebileceği bir web sunucusu, posta sunucusu vb. Kurmak istersem ne olur?


Bu soruya bir göz atın ve yanıtları serverfault.com/questions/222095/…
user9517 GoFundMonica’yı

Yanıtlar:


53

Ana bilgisayar adınız, bilgisayarınızın adıdır.

Tam nitelikli etki alanı adınız, ana bilgisayar adınız ve şirketinizin sıklıkla kullandığı etki alanıdır .local.

Bu nedenle, bilgisayarınızın adı bobve şirketinizin etki alanı ise contoso.local, bilgisayarınızın tam etki alanı adı (FQDN) bob.contoso.local:

  • Ana bilgisayar adı :bob
  • Etki Alanı :contoso.com
  • FQDN :bob.contoso.com

Gibi bir etki alanı durumunda contoso.localbir "dış" internet etki alanı adı kullanmadım. Bu adın, sunucuyu ele almanın tek yolu olması gerekmez.
IP adresiyle kullanıma açarsanız, harici kullanıcıların erişimine izin vermek için DNS veya bu IP adresini kullanabilirsiniz.

DNS hakkında daha fazla bilgi:
- http://www.howstuffworks.com/dns.htm
- http://tr.wikipedia.org/wiki/.local

Düzenleme : .localAlan adları RobM hakkındaki yorumunuz için teşekkürler


Yani bilgisayarımın adı, bulunduğum ağ segmentinde benzersiz olmak zorunda mıydı? Yerel kullanmayla daha fazla karıştı. Ne zaman yerel kullanırsın? Yalnızca .com'a, .net, vb. Yalnızca sunucuya harici olarak erişilebilseydi kullanır mıydım?

Öyleyse contoso.com dediği gibi ayarladıysam ve dahili olan bir IP adresini işaret edersem, örneğin 192.168.0.1, contoso.local olarak adlandırmam yerine bana ne yapardı?

1
İnternet anlamındaki "etki alanınız" "peanutmonkey.com" gibi bir şeydir. Ardından dış IP'nizi alırsınız ve "peanutmonkey.com için bir istek geldiğinde, bu IP'ye gönderin" "deyin. Ardından bu IP adresindeki bir bilgisayar isteği kabul edip işler. Bir "Yerel etki alanı", bir şirketin 500 iş istasyonu kurduğu ve kendi IP'lerini adlarından çözmek için dahili araçlar istediği ancak internetin bilmesini istemediği bir şey olabilir. Bu nedenle, ofis dışında hiçbir yerde bulunmayan alan adlarına sahip iç DNS'leri var.
sclarson

7
Bir yana, iç alan adınız olarak ".local" kullanmayın. Bonjour ağları için ayrılmış bir addır (Sandığınızdan daha fazla yerde kullanılan bir elma protokolü, "Mac'lerim yok bu yüzden iyiyim" diyerek yardım etmeyecek) ve bu nedenle Microsoft artık tavsiye etmiyor. .
Rob Moir

3
Küçük bir nokta - teknik olarak bir etki alanı iz bırakmadan tam olarak nitelendirilmez. Sonunda ve dolaylı olarak boş etiket. Bu nedenle www.google.com. www.google.com olmasa da bir FQDN. Uygulamada, çoğu uygulama (web tarayıcıları, posta istemcileri, vb.) En az bir nokta içeren herhangi bir alan adının tam olarak nitelendirilebileceğini varsayar.
Murali Suriar

8

Ana bilgisayar adı, yalnızca bilgisayar adı ve tam etki alanı adı, ana bilgisayar adı ve bundan sonraki etki alanı adıdır.

ana bilgisayar adı: bigbox fqdn: bigbox.mynetwork.com

veya genellikle fqdn .com yerine .local ile biter, ancak bu ortama özgüdür.

Genellikle .local etki alanı kurulumunuza sahip özel bir DNS ve .com'unuzun yaşadığı kamu için ayrı bir DNS sunucunuz olur. .Local alan adınızı herkese açık bir DNS sunucusuna koymak istemezsiniz çünkü birileri tüm ana bilgisayarlarınızın listesini alma yoluna sahip olacak ve ağınızı saldırıya maruz bırakacak.


2

3 bölüm olarak düşünün

Diyelim ki, FIU adında bir üniversite. (evet gerçek bir üniversitedir) bilgisayar bilimi tarafında, bir etki alanımız var cs.fiu.edu

Ayrıca sunucunun ana bilgisayar adı olan moodle adlı başka sunucularımız da var.

hostname = moodle
domain name = cs.fiu.edu
FQDN for that server is called moodle.cs.fiu.edu

şimdi, cs.fiu.edu, fiu.edu alan adından bir daldır. bu yüzden hostname = cs domain = fiu.edu FQDN = cs.fiu.edu (ki bunu barındıran ayrı bir sunucu) ancak cs.fiu.edu etki alanı bölümümüze aittir. Mantıklı olup olmadığından emin değilim. Ancak bu senaryo da olabilir.

Sitemizi kullandığınızda şunları okuyup anladığınızı kabul etmiş olursunuz: Çerez Politikası ve Gizlilik Politikası.
Licensed under cc by-sa 3.0 with attribution required.