Em DNS (Domain Name System), uma zona primária é a fonte autoritativa para dados de zona de um domínio específico. Quando integrada com Active Directory, é frequentemente chamada zona primária integrada AD, mas o conceito central permanece: detém a cópia definitiva, gravável dos registos de recursos da zona.
Características-chave
- Autoridade: O servidor de nomes que aloja a zona primária é a autoridade máxima para registos dessa zona.
- Acesso de escrita: Administradores autorizados podem criar, modificar ou eliminar registos diretamente nesta zona.
- Fonte de replicação: Envia atualizações de zona para zonas secundárias (cópias só-leitura) via transferências de zona (AXFR/IXFR).
- Atualizações dinâmicas: Suporta atualizações dinâmicas DNS seguras (DDNS) de clientes associados ao domínio/servidores DHCP quando integrada AD.
Zonas Primárias vs. Secundárias
| Funcionalidade | Zona Primária | Zona Secundária |
|---|
| Gravável? | Sim | Não (só-leitura) |
| Atualizações dinâmicas | Sim (se configurado) | Não |
| Fonte de dados | Local/base de dados AD | Transferência de zona da primária |
| Papel redundância | Fonte de verdade | Backup/distribuição carga |
Zonas Primárias Integradas AD (Windows DNS)
Em ambientes Active Directory, zonas primárias são tipicamente integradas AD, armazenando dados de zona na base de dados AD em vez de ficheiro de texto. Benefícios:
- Replicação multi-mestre (qualquer DC/servidor DNS pode aceitar atualizações).
- Atualizações dinâmicas seguras via Kerberos/ACLs.
- Replicação automática com AD — sem configuração separada de transferência de zona.
- Metadados por registo (timestamps, descritores de segurança).
Requisitos
- Cada zona DNS deve ter pelo menos uma zona primária.
- Pode ter múltiplas zonas secundárias para redundância/performance.
- Transferências de zona devem ser seguras (TSIG, allow-lists IP) se não integradas AD.
Compreender zonas primárias é fundamental para administração DNS, resolução de problemas de replicação e design de resolução de nomes resiliente.
