Описание тега dns-policies

Политики DNS - это новая функция DNS в Windows Server 2016, которая позволяет DNS-запросам вести себя по-разному в зависимости от различных критериев. Это позволяет использовать такие сценарии, как DNS с разделенным мозгом, балансировка нагрузки приложений, управление трафиком на основе географического местоположения, фильтрация, криминалистика и перенаправление на основе времени суток.

Политики DNS могут поддерживать следующие сценарии ( из обзора политик DNS):

  • Балансировка нагрузки приложения. Когда вы развернули несколько экземпляров приложения в разных местах, вы можете использовать политику DNS для балансировки нагрузки трафика между различными экземплярами приложения, динамически распределяя нагрузку трафика для приложения.
  • Управление трафиком на основе географического местоположения - вы можете использовать политику DNS, чтобы позволить первичным и вторичным DNS-серверам отвечать на запросы клиентов DNS на основе географического расположения как клиента, так и ресурса, к которому клиент пытается подключиться, предоставляя клиенту IP-адрес ближайшего ресурса.
  • DNS с разделенным мозгом - при использовании DNS с разделенным мозгом записи DNS разделяются на разные области действия на одном DNS-сервере, и клиенты DNS получают ответ в зависимости от того, являются ли клиенты внутренними или внешними клиентами. Вы можете настроить разделенный мозг DNS для интегрированных зон Active Directory или для зон на автономных DNS-серверах.
  • Фильтрация. Вы можете настроить политику DNS для создания фильтров запросов, основанных на заданных вами критериях. Фильтры запросов в политике DNS позволяют настроить DNS-сервер так, чтобы он отвечал нестандартным образом на основе DNS-запроса и DNS-клиента, который отправляет DNS-запрос. Криминалистика. Вы можете использовать политику DNS для перенаправления вредоносных DNS-клиентов на несуществующий IP-адрес вместо того, чтобы направлять их на компьютер, к которому они пытаются подключиться.
  • Перенаправление на основе времени дня - вы можете использовать политику DNS для распределения трафика приложения между различными географически распределенными экземплярами приложения, используя политики DNS, основанные на времени суток.