DNS-Zonen stellen vertrauenswürdigen Geräten „interne“ DNS-Antworten bereit, auch wenn sich die betreffenden Geräte außerhalb des physischen Netzwerk-Perimeters der Organisation befinden. Durch Konfigurieren benutzerdefinierter DNS-Zonen definieren Sie die verbindlichen DNS-Namensserver Ihrer Organisation, die für die internen Domänen in Ihrem Verantwortlichkeitsbereich verwendet werden müssen. Dadurch wird jede DNS-Anfrage über einen pseudozufälligen Lastverteilungsalgorithmus an einen der definierten Namensserver gesendet.
Jede Zone besteht aus den folgenden Komponenten:
Einem Zonennamen
Einer Gruppe von Domänen, mit denen die Zone identifiziert wird. DNS-Anfragen, die diesen Domänen entsprechen, werden anhand der Konfiguration dieser benutzerdefinierten DNS-Zone abgeglichen. Eine bestimmte Domäne kann nur einer einzigen benutzerdefinierten DNS-Zone angehören.
Den IP-Adressen der verbindlichen Namensserver Ihres Netzwerks, die DNS-Anfragen bezüglich der definierten Domänen bearbeiten können
Den Interconnect Gateways, die für die Verbindung mit den IP-Adressen der definierten Namensserver zum Auflösen clientseitiger DNS-Anfragen genutzt werden