AD DNS 反向解析無法顯示問題

您好，

您描述的情況在 AD DNS 中並不罕見：正向解析區域中已經存在 A 記錄，但反向解析區域中無法看到對應的 PTR 記錄，即使勾選「更新關聯的指標 (PTR) 記錄」或手動新增 PTR 也無法顯示。這通常與反向區域的授權、複製範圍或安全權限有關。

首先要確認反向解析區域本身是否正確建立並授權給對應的 DNS 伺服器。請在 DNS 管理器中檢查反向區域的屬性，確保它的網段與您要建立的 IP 位址完全匹配，例如 192.168.1.x 的反向區域必須是 1.168.192.in-addr.arpa。如果區域網段不一致，PTR 記錄會無法正確顯示。

其次，檢查安全性設定。反向區域必須允許「安全動態更新」或至少允許授權的主機帳號寫入。您可以在反向區域的屬性中確認「允許動態更新」是否設為「僅安全」或「是」。如果安全性 ACL 不完整，系統雖然嘗試建立 PTR，但實際上被拒絕。

另外，請確認複製範圍。若反向區域的複製範圍與正向區域不同，可能導致在某些 DNS 伺服器上看不到 PTR。建議將兩者設為相同的 AD 整合複製範圍，例如「到所有 DNS 伺服器的 AD 複製」。

最後，如果您已經手動新增 PTR 但仍無法顯示，請檢查 dnscmd /enumrecords <反向區域> <IP反向名稱> 的輸出，確認記錄是否真的存在於區域檔案中。有時候 GUI 不顯示，但命令列能看到。若命令列也沒有，則表示寫入失敗，需要重新建立反向區域或修正權限。

總結來說，這個問題通常是反向區域設定不匹配或安全權限不足造成的。請逐一檢查反向區域的網段、動態更新設定、ACL 權限以及複製範圍，並用 dnscmd 驗證 PTR 是否真正存在。這樣才能確保正向與反向解析能夠一致。

Domic Vo.