Có thể tạo cả bản ghi A tĩnh và động cho cùng một máy chủ trên máy chủ DNS nội bộ không?

Tôi đang thực hiện một nghiên cứu điển hình liên quan đến rủi ro từ các bản cập nhật DNS động không an toàn. Giả sử có một DNS bên trong được định cấu hình có kết hợp các địa chỉ tĩnh và được tạo động. Hãy xem xét môi trường DNS tích hợp Windows AD.

Tôi cần trợ giúp về một số truy vấn bên dưới

1. Có thể cùng tồn tại một bản ghi A tĩnh và được tạo động cho cùng một máy chủ - đề cập đến các địa chỉ IP khác nhau trên máy chủ DNS không? (ví dụ: Bản ghi động được tạo bởi một hệ thống mới được giới thiệu trên mạng có cùng tên máy chủ)
2. Nếu có, độ phân giải DNS sẽ xảy ra như thế nào đối với những trường hợp như vậy? Truy vấn DNS có thể giải quyết thành bản ghi A động không chính xác thay vì bản ghi A tĩnh không?
3. Điều này có thể tránh được bằng cách có cấu hình dns động an toàn thay vì cập nhật ddns không an toàn không? Nếu vậy làm thế nào để bảo mật DDNS có thể ngăn chặn tình huống như vậy.

Bất kỳ trợ giúp nào về vấn đề này sẽ khá hữu ích.

Cảm ơn trước.

Có thể cùng tồn tại một bản ghi A tĩnh và được tạo động cho cùng một máy chủ không

Một tên có thể phân giải thành nhiều địa chỉ IP, nghĩa là có nhiều Một hoặc AAAA Hồ sơ. Khách hàng sẽ nhận được toàn bộ chúng khi truy vấn tên.

Cách các địa chỉ IP được cung cấp không liên quan đến những điều trên, ngoại trừ trường hợp "động", thường thì một bản cập nhật trên thực tế là một bản thay thế, đó là: "vui lòng giải quyết X thành địa chỉ Y ngay bây giờ, sau khi đã xóa tất cả các địa chỉ IP hiện có cho nó".

Vì vậy, tất cả phụ thuộc vào cách thức hoạt động của công cụ động của bạn. Nếu nó là phụ gia, thì bạn có thể trộn.

Nếu có, độ phân giải DNS sẽ xảy ra như thế nào đối với những trường hợp như vậy? Truy vấn DNS có thể giải quyết thành bản ghi A động không chính xác thay vì bản ghi A tĩnh không?

Nếu có nhiều Một hồ sơ, tất cả chúng đều được trả lại. Khách hàng không có cách nào để biết họ đến từ đâu (động hay tĩnh).

Điều này có thể tránh được bằng cách có cấu hình dns động an toàn thay vì cập nhật ddns không an toàn không? Nếu vậy làm thế nào để bảo mật DDNS có thể ngăn chặn tình huống như vậy.

Có, và cũng chỉ mở một vùng phụ trong vùng của bạn để cập nhật động chứ không phải toàn bộ vùng.