zapiski admina

Trochę teorii na początek (spokojnie można przejść do kolejnego punktu;)

Usługa DNS odpowiada za tłumaczenie popularnych nazw stron na adresy IP serwerów na których się one znajdują. Innymi słowy, wpisując w pasku adresu przeglądarki adres strony, np. onet.pl, zmuszamy komputer do skorzystania z usługi serwera DNS, który podaną nazwę przetłumaczy na adres IP (w tym przypadku 213.180.141.140)

Czy jednak tak operacja odbywają się za każdym razem? Nie.

Od kilku dni krąży po Internecie nowy sposób na zwiększenie bezpieczeństwa sieci. Jest nim usługa Quad9, która nie jest niczym innym jak serwerem DNS, blokującym podejrzane adresy IP.
Jest to inicjatywa Global Security Alliance powstała we współpracy m.in. z IBM, co czyni całe przedsięwzięcie dość poważnie brzmiącym i wiarygodnym.

Dawno nie było tu już nic o klasycznej informatyce, więc trzeba coś dodać.
Z racji tego, że okres supportu Windows 2003 Server dobiegł końca, pewnie coraz więcej firm i instytucji będzie zmuszonych przejść na nowszą wersję systemu Windows, jaką jest wersja 2012.
Microsoft umożliwił migrację domeny z poziomu Windows Server 2003 do poziomu Windows Server 2012 bez przechodzenia przez Windows Server 2008, co poniżej opiszę.

Jeżeli w sieci wewnętrznej postawimy serwer poczty i mamy DNS, który nie jest widoczny z zewnątrz, możemy dodać na nim rekord MX informujący komputery w naszej domenie o adresie serwera pocztowego. Jak sprawdzić, czy poprawnie dodaliśmy rekord?

1. łączymy się do serwera przy pomocy narzędzia nslookup 
2. jeżeli nasz DNS jest poprawnie skonfigurowany powinien wyświetlić
   Default server: nazwa_serwera Adress: adres_IP_serwera 
3. wpisujemy: set q=MX i klikamy enter
4. wpisujemy: nazwę domeny dla której dodaliśmy rekord MX. 

Jeżeli powyższe komendy spowodują wyświetlenie adresu naszego serwera pocztowego z informacją o jego priorytecie i nazwą DNS, to znaczy, że rekord został poprawnie dodany.