我有两个域控制器,两者都启用了DNS/DHCP。两者都是Windows2008Windows(从Windows2003前一阵子迁移而来)。最佳实践分析器似乎显示了一些我无法理解的错误。DNS servers on <interface> should include the loopback address, but not as the first entry.I已经将127.0.0.1作为第三台dns服务器添加到出现问题的接口中,但是BPA仍然会发出抱怨。--在我看来,DNS/AD服务器
DNS本身是一个不安全的系统,因为信息以简单、未加密的文本传输。众所周知,DNS请求通过包含不同服务器的分层系统:“递归解析器”、“根名称服务器”、"TLD名称服务器“和”权威名称服务器“。但随着DNS over TLS和DNS over HTTPS的出现,整个体系结构(体系结构本身)是否发生了重大变化?我这么说是因为我不知道DNS服务器此时是否能够处理加密的请求。另一方面,文档rfc8484 (它处理DNS-over-HTTPS)提到支持此