Windows Server DNS老化与清理需手动配置区域、服务器和客户端三端协同，依赖刷新间隔、老化间隔和自动清理周期三个参数，缺一不可；否则过期记录持续累积引发解析失败等问题。
windows server 的 dns 服务支持自动老化与清理（aging and scavenging），这是解决动态注册导致的过期记录堆积问题的核心机制。它不是默认开启的，需要手动配置区域、服务器和客户端三端协同，否则“僵尸记录”会持续累积，引发解析失败、负载不均甚至安全风险。
老化与清理的工作原理
该机制依赖三个时间参数协同运作：
- 刷新间隔（No-Refresh Interval）：记录被创建或更新后，DNS 客户端在此期间内不会发送刷新请求（即使IP变了也不更新），避免频繁写入；
- 老化间隔（Refresh Interval）：刷新间隔结束后进入此阶段，客户端需主动发送更新以重置时间戳，否则记录将被标记为“可清理”；
- 自动清理周期（Scavenging Period）：DNS 服务器按此周期扫描所有启用老化的区域，删除已过期（总生命周期 = 刷新+老化）且未被刷新的记录。
注意：只有启用了“允许动态更新”的主要区域才支持老化；AD集成区域默认继承域策略，但需确认林功能级别支持（Windows 2000 原生模式及以上）。
关键配置步骤
必须依次完成以下操作，缺一不可：
- 在 DNS 控制台中右键点击目标正向查找区域 → 属性 → “老化”选项卡 → 勾选“为此区域启用自动老化/清理”，设置合理的刷新与老化间隔（例如各7天）；
- 右键点击DNS 服务器节点 → 属性 → “高级”选项卡 → 勾选“启用自动清理”，并设定服务器级清理周期（建议设为24小时，确保及时执行）；
- 确保客户端使用 DHCP 获取地址时，DHCP 服务器已启用“为 DNS 动态更新配置”，且客户端网络适配器属性中勾选了“在 DNS 中注册此连接的地址”和“使用此连接的 DNS 后缀注册”；
- 对已有过期记录，可手动触发清理：dnscmd /startscavenging（立即启动一次扫描），或等待下个周期自动运行。
常见失效原因与排查要点
即使配置完成，仍可能无效，重点检查：
- 时间同步问题：DNS 服务器、DC、客户端时间偏差超过5分钟会导致动态更新失败，进而无法刷新时间戳；
- 记录来源不一致：手工添加的记录默认不参与老化；静态IP客户端若未启用DNS注册，其记录也不会被刷新；
- 权限不足：AD集成区域中，如果客户端无权更新自身记录（如组策略禁用或ACL限制），时间戳不会更新；
- 事件日志线索：查看 DNS 服务器的“系统日志”和“DNS Server 日志”，筛选事件ID 2501（清理开始）、2502（清理完成）、4521（拒绝更新）等定位问题。
补充建议与注意事项
提升稳定性和可维护性：
- 非关键测试环境可先用较短周期（如刷新3天+老化3天），上线后逐步延长；
- 定期导出 DNS 记录（dnscmd /enumrecords domain.com @ /type A）做基线比对，验证清理效果；
- 禁用老化前务必确认无遗留重要静态记录，否则可能误删；
- 混合环境（含Linux/旧设备）需额外验证其是否支持RFC2136动态更新，否则需人工维护或脚本补位。
