Počítače so systémom Windows^(Windows) obnovujú svoje záznamy DNS v zónach domény hostených servermi DNS každých 24 hodín^{(every 24 hours)} . Keď je počítač so systémom Windows^(Windows) odstránený z domény alebo nie je schopný aktualizovať svoj záznam DNS na ^(DNS)serveri ^{(DNS Server)}DNS , záznam DNS tohto počítača so systémom Windows^(Windows) zostane v databáze DNS a považuje sa za neaktuálny záznam DNS . Zastarané záznamy DNS zostanú v databáze ^(DNS)DNS , pokiaľ nie sú manuálne odstránené. Pomáha starnutie^{(DNS Aging)} a čistenie DNS^(Scavenging)rýchlo identifikovať zastarané DNS záznamy a manuálne ich odstrániť^{(quickly identify the stale DNS records and remove them manually)} . V tomto príspevku poskytneme popis toho, čo je starnutie^{(DNS Aging)} a čistenie^(Scavenging) DNS , ako aj načrtnutie krokov potrebných na konfiguráciu/povolenie tejto funkcie na serveri Windows .

Čo je starnutie DNS?

Starnutie^(Aging) je funkcia, ktorá umožňuje identifikovať zastarané záznamy DNS . V skutočnosti používa dva intervaly a záznam DNS sa po uplynutí oboch považuje za neaktuálny.

Tieto intervaly sú:

• Interval bez obnovenia^{(Non-Refresh Interval)} : Je to časové obdobie, počas ktorého nie je možné obnoviť záznam o zdroji (*). Odmietnutie obnovenia počas tohto časového obdobia znižuje replikačnú prevádzku, pretože nie je potrebné znova replikovať rovnaké informácie.
• Interval obnovovania^{(Refresh Interval)} : Je to časové obdobie, počas ktorého sa môže záznam o zdroji obnoviť (*).

(*) Obnovenie záznamu o prostriedku je dynamická aktualizácia DNS , pri ktorej sa názov hostiteľa a IP nemenia. Dynamická aktualizácia DNS na zmenu registrovanej adresy IP pre záznam o prostriedku sa nepovažuje za obnovenie a je vyňatá z intervalu^(Interval) bez obnovenia .

Čo je to DNS Scavenging?

Čistenie je funkcia, ktorá umožňuje vyčistiť a odstrániť zastarané záznamy o zdrojoch v zónach DNS .

Zastaraný záznam o zdroji sa odstráni iba vtedy, ak je čistenie povolené na:

• Záznam o zdroji
• Zóna DNS , v ktorej existuje záznam o prostriedku
• Aspoň jeden server DNS^(DNS) je hostiteľom primárnej kópie zóny DNS , kde existuje záznam o prostriedku

Umývanie sa vyskytuje v opakujúcich sa intervaloch, keď je povolené na serveri DNS . Zastaraný záznam o prostriedku môže potom stále existovať až do ďalšieho cyklu čistenia DNS .

Ak nepovolíte starnutie^{(DNS Aging)} a čistenie DNS, môžete čeliť nasledujúcim situáciám:

• Zóny domény^(Domain) budú uchovávať záznamy DNS , ktoré nie sú potrebné.^(DNS)
• V priebehu času sa veľkosť databázy DNS zväčší.
• Enumerácia a načítanie databázy DNS v pamäti službe servera DNS bude trvať dlhšie .
• Bude trvať dlhšie, kým server DNS odpovie na dotaz DNS . Je to preto, že server DNS potrebuje vymenovať všetky záznamy DNS predtým, ako môže nájsť požadovaný záznam DNS a potom odoslať odpoveď.
• Servery DNS^(DNS) môžu odpovedať neplatným záznamom DNS , ktorý už v sieti neexistuje, čo spôsobuje problémy s rozlíšením názvov v sieti.
• Iný klientsky počítač so systémom Windows^(Windows) nemusí byť schopný zaregistrovať svoje vlastné záznamy DNS , ak rovnakú adresu IP používa zastaraný záznam DNS .

Povoliť^(Enable) a nakonfigurovať starnutie^{(Configure DNS Aging)} a čistenie DNS

Ak chcete úspešne nakonfigurovať/povoliť starnutie^{(DNS Aging)} a čistenie DNS na serveri Windows , musíte vykonať 3 kroky v tomto poradí;

1. Skontrolujte záznamy DNS servera^{(Check Server DNS Records)} (veľmi dôležitý prvý krok)
2. Povoliť starnutie a čistenie DNS v zónach DNS
3. Povoľte čistenie DNS aspoň na jednom serveri DNS , ktorý je hostiteľom primárnych kópií vašich zón DNS

Pozrime sa na jednotlivé kroky podrobne.

1] Skontrolujte záznamy DNS servera^{(Check Server DNS Records)} (veľmi dôležitý prvý krok)

Tento krok je kľúčový, pretože ak najskôr nedodržíte tento krok, môžete skončiť odstránením DNS záznamov servera. Ako preventívne opatrenie možno budete chcieť zálohovať aj server DNS a záznamy.

Scavenging funguje na časových pečiatkach, takže každý záznam DNS s časovou pečiatkou bude spracovaný a prípadne odstránený. Preto sa odporúča skontrolovať DNS záznamy servera a uistiť sa, že sú statické.

Ak chcete skontrolovať svoje záznamy, otvorte konzolu DNS a skontrolujte stĺpec ^(DNS)Timestamp , vaše servery by mali byť nastavené na statické. Ak nie, jednoducho otvorte záznam a potom zrušte začiarknutie políčka Odstrániť tento záznam, keď sa stane neaktuálnym^{(Delete this record when it becomes stale )} .

Keď to urobíte, obnovte konzolu DNS , časová pečiatka sa teraz bude pre tento záznam zobrazovať ako statická .^(static)

Pred ďalším krokom skontrolujte všetky záznamy servera a zmeňte ich na statické.

2] Povoliť^{(Enable DNS)} starnutie a čistenie DNS v zónach DNS

Postupujte takto:

• Pomocou nástroja na správu DNS (dnsmgmt.msc) prejdite do vlastností vašich zón ^(zones)DNS a potom kliknite na  Starnutie…^(Aging…)
• Povoľte začiarkavacie políčko Vyčistiť staré záznamy o zdroji ^{(Scavenge stale resource records )} , zadajte interval bez obnovenia a intervaly ^(Refresh)obnovenia^(Refresh) .
• Kliknite na tlačidlo OK.^(OK.)

Ak chcete povoliť starnutie a čistenie DNS predvolene pre všetky zóny DNS na serveri ^(DNS)DNS , musíte postupovať takto:

• Kliknite pravým tlačidlom myši^{(Right-click)} na názov servera a potom kliknite na položku Set Aging/Scavenging for All Zones…
• Povoľte začiarkavacie políčko Vyčistiť staré záznamy o zdroji ^{(Scavenge stale resource records )} , zadajte interval bez obnovenia a intervaly ^(Refresh)obnovenia^(Refresh) .
• Kliknite na tlačidlo OK.^(OK.)
• Začiarknite políčko Použiť tieto nastavenia na existujúce zóny integrované so službou Active Directory^{(Apply these settings to the existing Active Directory-integrated zones )} (povolíte tým starnutie a čistenie DNS pre existujúce zóny ^(DNS)integrované so službou Active Directory^{(Active Directory-integrated)} ).
• Kliknite na tlačidlo OK.^(OK.)

Teraz pokračujte ďalším a posledným krokom.

3] Povoľte čistenie DNS^{(Enable DNS)} aspoň na jednom serveri DNS , ktorý je hostiteľom primárnych kópií vašich zón DNS

Postupujte takto:

• Prejdite na vlastnosti vášho servera DNS .
• Prejdite na kartu Rozšírené ^(Advanced ) .
• Začiarknite políčko Povoliť automatické čistenie zastaraných záznamov .^{(Enable automatic scavenging of stale records )}
• Po dokončení zadajte obdobie čistenia^(Scavenging) (to je opakujúci sa interval čistenia^(Scavenging) na serveri DNS ).
• Kliknite na tlačidlo OK.^(OK.)

That’s it! That completes the setup of DNS Aging and Scavenging. 

How to Enable & Configure DNS Aging & Scavenging in Windows Server

Windows cоmputers refresh their DNS records in the domain zоnes hosted bу the DNS servers every 24 hours. When a Windows computer is removed from the domain or is not able to update its DNS record in the DNS Server, the DNS record of that Windows computer remains in the DNS database and is considered to be a stale DNS record. The stale DNS records remain in the DNS database unless it’s manually removed. DNS Aging and Scavenging helps to quickly identify the stale DNS records and remove them manually. In this post, we will provide a description of what DNS Aging and Scavenging is, as well as outline the steps required to configure/enable this feature on the Windows server.

What is DNS Aging?

Aging is a feature that allows identifying stale DNS records. It actually uses two intervals and a DNS record is considered as stale once both are elapsed.

These intervals are:

• Non-Refresh Interval: It is a period of time during which a resource record cannot be refreshed (*). Refusing the refresh during this period of time reduces the replication traffic as there is no need to replicate the same information again.
• Refresh Interval: It is a period of time during which a resource record could be refreshed (*).

(*) A resource record refresh is a DNS dynamic update where the hostname and IP do not change. A DNS dynamic update to change the registered IP for a resource record is not considered as a refresh and is exempt from the Non-Refresh Interval.

What is DNS Scavenging?

Scavenging is a feature that allows the cleanup and removal of stale resource records in DNS zones.

A stale resource record will be removed only if scavenging is enabled on:

• The resource record
• The DNS zone where the resource record exists
• At least one DNS hosting a primary copy of the DNS zone where the resource record exists

Scavenging occurs on recurring intervals when enabled on a DNS server. A stale resource record can then still exist until the next cycle of DNS scavenging.

If you do not enable DNS Aging and scavenging, you might face the following situations:

• Domain zones will hold the DNS records that are not needed.
• Over a period of time, the DNS database size will be increased.
• It will take more time for the DNS server service to enumerate and load the DNS database in memory.
• It will take more time for the DNS server to respond to a DNS query. This is because the DNS server needs to enumerate all DNS records before it can find the required DNS record and then send a response.
• DNS servers might respond with an invalid DNS record that no longer exists on the network causing naming resolution problems on the network.
• Another Windows client computer might not be able to register its own DNS records if the same IP address is being used by a stale DNS record.

Enable & Configure DNS Aging and Scavenging

To successfully configure/enable DNS Aging and Scavenging on Windows server, you need to follow 3 steps in this order;

1. Check Server DNS Records (very important first step)
2. Enable DNS aging and scavenging on DNS zones
3. Enable DNS scavenging on at least one DNS server hosting primary copies of your DNS zones

Let’s take a look at the steps involved in detail.

1] Check Server DNS Records (very important first step)

This step is crucial because if you don’t follow this step first you could end up deleting server DNS records. As a precaution, you may want to also backup your DNS server and or records.

Scavenging works on timestamps, so any DNS record with a timestamp will get processed and possibly deleted. So it’s recommended you check your server DNS records and make sure they are static.

To check your records open the DNS console and check the Timestamp column, your servers should be set to static. If not, simply open the record then uncheck the Delete this record when it becomes stale box.

Once you have done that, refresh the DNS console the timestamp will now show static for that record.

Check all your server records and change them to static before moving onto the next step.

2] Enable DNS aging and scavenging on DNS zones

Do the following:

• Using DNS administrative tool (dnsmgmt.msc), go to the properties of your DNS zones and then click on Aging…
• Enable Scavenge stale resource records checkbox, specify the Non-Refresh interval, and Refresh interval periods.
• Click OK.

To make DNS aging and scavenging enabled by default for all DNS zones on a DNS server, you need to proceed as follows:

• Right-click on the server name and then click on Set Aging/Scavenging for All Zones…
• Enable Scavenge stale resource records checkbox, specify the Non-Refresh interval, and Refresh interval periods.
• Click OK.
• Check the Apply these settings to the existing Active Directory-integrated zones box (This will enable DNS aging and scavenging for the existing Active Directory-integrated zones).
• Click OK.

Now, proceed with the next and final step.

3] Enable DNS scavenging on at least one DNS server hosting primary copies of your DNS zones

Do the following:

• Go to the properties of your DNS server.
• Go to Advanced tab.
• Check the Enable automatic scavenging of stale records box.
• Once done, specify the Scavenging period (That is the recurring interval for Scavenging on a DNS server).
• Click OK.

That’s it! That completes the setup of DNS Aging and Scavenging. 

Related posts

• RSAT chýbajúce nástroje servera DNS v systéme Windows 10

• Váš server DNS môže byť nedostupný v systéme Windows 11/10

• Public DNS Server Tool je bezplatný menič DNS pre Windows 10

• Opravte chybu, že váš server DNS môže byť nedostupný

• Ako zmeniť server DNS v systéme Windows 11

• Ako povoliť DNS cez HTTPS v systéme Windows 11/10

• Opravte chybu aktivácie servera Windows Server 0xc004f069

• Na správu VSS v systéme Windows 11/10 použite príkazový riadok Vssadmin

• Iperius Backup je bezplatný zálohovací softvér pre Windows Server

• Zlyhanie servera DNS 0x8007232A, chyba aktivácie zväzku v systéme Windows

• Ako automatizovať zálohovanie Windows Server na Amazon S3

• Ako komprimovať nafúknuté podregistre v systéme Windows Server

• Ako odstrániť roly a funkcie v systéme Windows Server

• Oprava Chyba servera VPN sa nedá dosiahnuť na PIA v systéme Windows 11

• Ako používať funkciu ochrany osobných údajov DNS cez HTTPS v systéme Windows 11

• Ako zmeniť nastavenie servera DNS na Xbox One, aby to bolo rýchlejšie

• [VYRIEŠENÉ] Adresa DNS servera sa nenašla

• Ako zmeniť poskytovateľa DNS v systéme Windows

• Ako prejsť na OpenDNS alebo Google DNS v systéme Windows

• Ako zobraziť obsah vyrovnávacej pamäte DNS v systéme Windows 11/10