Name: الأساس الحديدي — الأسبوع 21 — DNS
Author: Amine RAITI

الأساس الحديدي · دعامة الدرس · الأسبوع 21

◆◆◆

DNS
شرط مسبق لـActive Directory
الأسبوع 21 من 26 · الوحدة 7 — DHCP وDNS
8 ساعات نظرية · 27 ساعة تطبيقية

◆

◆ الأهداف التعليمية للأسبوع

1. فهم عمل التحليل DNS (تكراري ومتتابع)
2. معرفة أنواع تسجيلات DNS الرئيسية (A، AAAA، MX، CNAME، PTR، SRV)
3. تثبيت وإعداد خادم DNS ذي سلطة وتكراري
4. إنشاء وإدارة نطاقات DNS
5. تشخيص مشاكل تحليل DNS الشائعة

◆◆◆

⚠ تنبيه — ديمومة الإصدارات والتسلسل

تذكر هذه الدعامة BIND9 وUnbound كمرجع. توجد تطبيقات أخرى. يكيّف المكوِّن مع الأداة المتوفرة. تذكير بالتسلسل: يُدرَّس DNS هنا تحديدًا لأن Active Directory شرط مسبق تقني مباشر له — يستخدم متحكم النطاق تسجيلات SRV لـDNS ليُحدَّد موقعه من طرف العملاء.

◆

Amine RAITI · مهندس بنية تحتية وSRE
وثيقة عمومية · CC BY-NC-SA 4.0 · AI Powered by Amine
عملية ديندون

خطة الدرس · 8 ساعات

الخيط النظري الناظم — DNS

◆

21.1 · التحليل DNS — تكراري ومتتابع3 ساعات

— تسلسل DNS الهرمي: الجذر (.)، النطاق العلوي TLD (.fr، .com)، النطاق (example.fr)، النطاق الفرعي (srv.example.fr)
— التحليل التكراري: يقوم المحلِّل بالعمل نيابة عن العميل (يسأل الجذر، ثم TLD، ثم الخادم ذا السلطة)
— ذاكرة DNS المخبَّأة: تحسين — تُقدَّم إجابة معروفة مسبقًا مباشرة حتى انتهاء صلاحية TTL

21.2 · أنواع تسجيلات DNSساعتان

— A: اسم ← IPv4 · AAAA: اسم ← IPv6 · MX: خادم بريد النطاق
— CNAME: اسم مستعار (إعادة توجيه اسم إلى آخر) · PTR: تحليل عكسي (IP ← اسم)
— SRV: تحديد موقع خدمة (منفذ + أولوية) — أساسي لـActive Directory (الأسبوع 22)

21.3 · نطاقات DNSساعتان

— نطاق مباشر (اسم ← IP) مقابل نطاق عكسي (IP ← اسم)
— SOA (بداية السلطة): تسجيل إلزامي يحدد سلطة النطاق
— NS (خادم الأسماء): تسجيلات تشير إلى الخوادم ذات السلطة على النطاق

21.4 · DNS وActive Directoryساعة

— يعتمد Active Directory على DNS لتحديد موقع متحكمات النطاق عبر تسجيلات SRV
— دون DNS عامل ومُعدّ بشكل صحيح، لا يستطيع عميل Windows الانضمام إلى نطاق Active Directory — أهمية حاسمة لهذا الأسبوع قبل الأسبوع 22

التمرين التطبيقي 1 · تثبيت وإعداد خادم DNS · 14 ساعة

المعدات: VM بـLinux، وصول شبكي، آلات عميلة لاختبارات التحليل.

(ساعتان) تثبيت خادم DNS، إعداد أساسي (واجهات الاستماع، forwarders للتحليلات الخارجية).

(3 ساعات) إنشاء نطاق مباشر لنطاق تكويني افتراضي (مثلًا: socle.lan)، إضافة تسجيلات A للخوادم المنشورة مسبقًا (خادم Linux، خادم Windows، Hyperviseur).

(ساعتان) إنشاء نطاق عكسي للشبكة الفرعية المستخدَمة، إضافة تسجيلات PTR المقابلة.

(3 ساعات) إعداد الآلات العميلة لاستخدام خادم DNS الجديد، اختبارات التحليل (تحليل مباشر، عكسي، خارجي نحو الإنترنت).

(ساعتان) إضافة تسجيلات CNAME وMX إلى النطاق، التحقق من العمل عبر أدوات تشخيص DNS.

(ساعتان) تحضير النطاق لـActive Directory: إنشاء التسجيلات الأساسية اللازمة لتثبيت متحكم النطاق في الأسبوع 22.

تصحيح التمرين التطبيقي 1

التحقق من التحليل العامل: انطلاقًا من VM عميلة مُعدَّة بخادم DNS التكوين، يجب أن يُرجع طلب على اسم من النطاق الداخلي العنوان الصحيح، ويجب أن يُحلَّل أيضًا طلب على اسم إنترنت (مثلًا موقع ويب عمومي) عبر forwarder.

التحضير لـActive Directory: يجب إعداد النطاق الداخلي لقبول التحديثات الديناميكية، مما سيسمح لمتحكم النطاق (الأسبوع 22) بتسجيل تسجيلات SRV الخاصة به تلقائيًا أثناء التثبيت.

التمرين التطبيقي 2 · تشخيص DNS والتكامل مع DHCP · 13 ساعة

المعدات: خادم DNS المُعدّ في التمرين 1، خادم DHCP للأسبوع 20، آلات عميلة.

(3 ساعات) تكامل DNS/DHCP: إعداد خادم DHCP لتوزيع عنوان خادم DNS المحلي كخيار DNS — يتلقى العملاء الآن تلقائيًا عنوان IP، القناع، البوابة وخادم DNS.

(3 ساعات) تشخيص DNS: استخدام أدوات تشخيص DNS المتوفرة لاختبار التحليل (مباشر، عكسي، تتبع مسار التحليل)، تحديد التسجيلات المفقودة أو الخاطئة.

(3 ساعات) محاكاة أعطال DNS: خادم DNS غير قابل للوصول (ملاحظة سلوك العميل — timeout، fallback)، تسجيل A خاطئ (تحليل نحو IP خاطئ)، نطاق غير مفوَّض بشكل صحيح — التشخيص والتصحيح.

(ساعتان) تحليل ذاكرة DNS المخبَّأة: ملاحظة TTL للإجابات، إفراغ الذاكرة المخبَّأة، مقارنة وقت التحليل مع وبدون ذاكرة مخبَّأة.

(ساعتان) كتابة توثيق نطاق DNS النهائي بجميع التسجيلات المُنشأة وتبريرها.

تصحيح التمرين التطبيقي 2

النقطة التعليمية المحورية لهذا الأسبوع: عند نهاية هذا التمرين، البنية التحتية الكاملة جاهزة — VLAN مجزَّأة (الأسبوع 18)، توجيه بين VLAN (الأسبوع 19)، توزيع تلقائي للعناوين مع بوابة وDNS موزَّعين بـDHCP (الأسبوع 20)، تحليل أسماء محلي وخارجي عامل (الأسبوع 21). على هذه البنية التحتية سيُثبَّت Active Directory في الأسبوع 22.

◆ بطاقة تجميع — التقييم الذاتي للأسبوع 21

1. أستطيع وصف عملية التحليل DNS التكراري.

2. أعرف أنواع تسجيلات DNS واستخداماتها (A، MX، CNAME، PTR، SRV).

3. أستطيع إنشاء نطاق مباشر ونطاق عكسي.

4. أستطيع إعداد خادم DNS بـforwarders.

5. أستطيع اختبار تحليل DNS بأدوات التشخيص.

6. أستطيع تشخيص مشكلة تحليل DNS.

7. أستطيع دمج خادم DNS مع DHCP لتوزيع تلقائي.

8. أفهم لماذا DNS عامل شرط مسبق لـActive Directory.