Windows Sockets 和 DNS 注册表参数www.138139.cn

　　　　Windows Sockets 和 DNS 注册表参数

AFD 注册表参数
Afd.sys 是一个内核模型驱动程序，用于支持 Windows Sockets 应用程序。当有
三个默认值时，则根据系统中检测到的内存数计算默认值：网址163164.cn 微信1631640 QQ3149886

第一个数值用于小型计算机的默认值（小于 19 MB）。
第二个数值是用于中型计算机的默认值（在 Windows 2000 Professional上：
<32 MB，在 Windows 2000 Server上：<64 MB）。
第三个数值是用于大型计算机的默认值（在 Windows 2000 Professional 上：>32
MB，在 Windows 2000 Server：>64 MB）。
例如，如果默认值给定为 0/2/10，则包含 12.5 到 20 MB RAM 的系统的默认值为
2。

在下面目录中可以设置下列数值：网址163164.cn 微信1631640 QQ3149886

HKEY_LOCAL_MACHINE
\SYSTEM
\CurrentControlSet
\Services
\Afd
\Parameters:

DefaultReceiveWindow

数值类型：REG_DWORD

默认值：4096/8192/8192

说明：实施流控制前，AFD 在连接上缓冲的接收字节数。对于一些应用程序，在此
设置较大的数值，性能会有所提高，但会增加资源的利用。应用程序可以使用
SO_RCVBUF 套接字选项，修改每个接口上的值。

DefaultSendWindow

数值类型：REG_DWORD

默认值：4096/8192/8192

说明：它类似于 DefaultReceiveWindow，但用于连接的发送端。

DisableAddressSharing

数值类型：REG_DWORD

默认值：0

范围：0、1

说明：该参数用于禁止进程间的地址共享（SO_REUSEADDR），这样，如果一个进程
打开了一个套接字，其它进程则不能从中窃取数据。如果应用程序使用新的套接字
选项 SO_EXCLUSIVEADDRUSE，也可以达到类似的效果。使用该设置，管理员可以保
护不能识别该选项的旧式应用程序的安全。

DisableRawSecurity

数值类型：REG_DWORD

默认值：0

范围：0、1

说明：在试图打开原始套接字时，禁用管理特权检查。该参数不用于 Windows
2000 传输（像 TCP/IP，它管理自己的原始套接字安全性），Windows 2000 传输
有 TDI_SERVICE_FORCE_ACCESS_CHECK 设置。请参见 TCP/IP AllowUserRawAccess
注册表参数。

DynamicBacklogGrowthDelta

数值类型：REG_DWORD

有效范围：0-0xFFFFFFFF

默认值：0

说明：当需要额外的连接时，该参数控制要创建的空闲连接数。要小心使用该数值
；该值太大会分配大量的空闲连接。（虽然该参数还存在，Windows 2000 中的
TCP 栈自身功能已加强加来防范 SYN 攻击；因此没有必要使用 AFD 的这一功能。
）

FastCopyReceiveThreshold

数值类型：REG_DWORD

默认值：1024

说明：当应用程序提供的接收缓冲区小于 Winsock 缓冲区的当前数据包，AFD 要
么再制作该数据包的一个副本，然后直接将数据复制到应用程序缓冲区（因为应用
程序缓冲区在锁定状态下不能直接访问，所以它是一个两步复制过程）；要么锁定
并映射应用程序缓冲区，然后再将数据复制一次。该数值代表了数据复制的额外代
码执行与 I/O 子系统与内存管理器的额外代码执行之间的利弊权衡。通过测试可
以找到一个默认值，使总体性能达到最佳。通常不建议更改该数值。

FastSendDatagramThreshold

数值类型：REG_DWORD

默认值：1024

说明：小于该参数值的数据报通过快速 I/O 路径传输，或者在发送时进行缓存。
较大的数据报则保留，直到数据报实际发送时为止。通过测试可以找到一个默认值
，使总体性能达到最佳。快速 I/O 指复制数据并绕过 I/O 子系统，而不是映射内
存并通过 I/O 子系统。这对于少量数据非常有利。通常不建议更改该数值。

IgnorePushBitOnReceives

数值类型： REG_DWORD - 布尔值

有效范围： 0、1（false、true）

默认值： 0 (false)

说明：通常，当发生以下情况时，Windows 2000 完成 Windows Sockets 接收：网址163164.cn 微信1631640 QQ3149886

设置 push 位的数据到达。
用户 recv 缓冲区已满。
数据到达后已过去 0.5 秒。
将该参数设置为 1，Afd.sys 就会将所有传入数据包当作已设置了 push 位进行处
理。仅当必要时，才进行此操作，用于解决不能正常“推”数据的用户 TCP/IP 实
现。

IrpStackSize

数值类型：REG_DWORD

有效范围：1-255

默认值￡o 4

说明：AFD 使用的默认 IRP 栈位置数。不建议更改该数值。

LargeBufferSize

数值类型： REG_DWORD

默认值： PAGE_SIZE（在 i386 上 4096 字节，在 Alpha 上 8192 字节）

说明： AFD 使用的大型缓冲区大小（字节）。使用较小的数值占用的内存较少；
使用较大的数值可以提高性能。

LargeBufferListDepth

数值类型： REG_DWORD

默认值： 0/2/10

说明：大型后援缓冲区列表长度。

MaxActiveTransmitFileCount

数值类型： REG_DWORD

有效范围： 0-0xffff（服务器）、2（工作站）

默认值： 0（服务器）、2（工作站）

说明：允许配置同时进行的 TransmitFile 请求的最大数量。数值设为 0，则该参
数没有限制，但系统资源除外。在 Windows 2000 Professional 中，该参数不能
配置。

MaxFastTransmit

数值类型： REG_DWORD

有效范围： 0-0xffffffff

默认值： 64 KB

说明：该参数决定了在快速路径上 TransmitFile 请求中传输数据的最大量。快速
I/O 实质上是复制数据并绕过 I/O 子系统，而不是映射内存并通过 I/O 子系统
。这对于少量数据有利。通常不建议更改该参数。

MaxFastCopyTransmit

数值类型： REG_DWORD

有效范围： 0-0xFFFFFFFF

默认值： 128

说明：该参数控制在快速路径上使用副本而不是缓存内存的数据的最大量。快速
I/O 实质上是复制数据并绕过 I/O 子系统，而不是映射内存并通过 I/O 子系统。
这对于少量数据非常有利。通常不建议更改此数值。

MediumBufferSize

数值类型： REG_DWORD

默认值： 1504

说明：AFD 使用的中型缓冲区大小（字节）。

MediumBufferListDepth

数值类型：REG_DWORD

默认值：4/8/24

说明：中型后援缓冲区列表长度。

OverheadChargeGranularity

数值类型：REG_DWORD

默认值：1 页

有效范围：2 的幂数

说明：该参数确定系统开销实际是如何递增的。默认值为一个页面，目的是正确管
理开销，防止黑客应用程序用光系统内存。

PriorityBoost

数值类型：REG_DWORD

默认值：2

有效范围：0-16

说明：当 AFD 完成一个线程的 I/O 时，提供该线程的优先级。如果多线程应用程
序的某些线程资源不足时，可减少该数值以便纠正这一问题。

SmallBufferListDepth

数值类型：REG_DWORD

默认值：8/16/32

说明：小型后援缓冲区列表长度。

SmallBufferSize

数值类型：REG_DWORD

默认值：128

说明：AFD 使用的小型缓冲区大小（字节）。

StandardAddressLength

数值类型：REG_DWORD

默认值：22

说明：计算机通常使用的 TDI 地址长度。使用其它传输协议如 TP4 时，它使用很
长的地址，提高该数值可使性能有所提高。

TransmitIoLength

数值类型：REG_DWORD

默认值：PAGE_SIZE/PAGE_SIZE*2/65536

说明：TransmitFile() 执行的 I/O（读取与发送）默认大小。在 Windows 2000
Professional 中，默认 I/O 大小正好为一个页面。

TransmitWorker

数值类型：REG_DWORD

默认值：0x10

有效范围：0x10、0x20

说明：该参数控制 Afd.sys 使用系统线程的方式。将该参数设置为 0x10，AFD 就
会使用系统线程执行长（大于 2 倍 SendPacketLength 的数据）TransmitFile 请
求的 IO。将该参数设置为 0x20，AFD 就会使用 IO 的内核模型 APC，并在同一线
程上下文中执行所有事项。它是 Windows 2000 中的一个新增功能，它可通过减少
长 TransmitFile 请求中上下文开关数来提高性能。

动态 DNS 注册参数
这些参数控制动态 DNS 注册客户的行为。如果参数不存在，则使用列出的默认值
。

DNSQueryTimeouts

项： Tcpip\Parameters

数值类型： REG_MULTI_SZ - 由零结束的超时列表

有效范围：有效编号列表

默认值： 1 2 2 4 8 0（格式备注：输入每个数字后，按 Enter 键并以 0 结束列
表）

说明：该参数用于更改 DNS 客户使用的 DNS 查询超时。在受控非 Internet 或
低延迟环境中，可以使用该参数减少查询失败过程的时间。

DefaultRegistrationTTL

项： Tcpip\Parameters

数值类型： REG_DWORD - 秒

默认值： 0x4B0（十进制为 120，或 20 分钟）

有效范围： 0-0xFFFFFFFF

说明：该参数用于控制动态 DNS 注册发送的 TTL 值。

EnableAdapterDomainNameRegistration

项： Tcpip\Parameters\Interfaces\interface

数值类型： REG_DWORD - 布尔值

有效范围： 0、1（false、true）

默认值： 0 (false)

说明：该参数可用于启用指定适配器域名信息的 DNS 动态更新注册。当需要在适
配器域名下注册适配器地址时，该设置是非常有用的。当该项设置为 true 且
DisableDynamicUpdate 为 false 时，给定适配器地址就会在特定适配器域名以及
系统主域名下进行注册。

DisableDynamicUpdate

项： Tcpip\Parameters, Tcpip\Parameters\Interfaces\interface

数值类型： REG_DWORD - 布尔值

有效范围： 0、1（false、true）

默认值： 0（false；动态 DNS 启用）

说明：该参数用于完全禁用 DNS 动态更新注册。取决于注册表项所在的位置，该
参数既可以是每个接口上的参数，也可以是全局参数。如果在
Tcpip\Parameters 级别该值设置为 1，则在整个系统内禁用动态更新。如果在
Tcpip\Parameters 级别该值设置为 0，则禁用每个适配器上的动态更新。

DisableReplaceAddressesInConflicts

项： Tcpip\Parameters

数值类型： REG_DWORD - 布尔值

有效范围： 0、1（false、true）

默认值： 0 (false)

说明：该参数用于关闭最后写入者的地址注册冲突规则。默认情况下，计算机并不
替换 DNS 服务器上不属于它的任何当前记录。

DisableReverseAddressRegistrations

项： Tcpip\Parameters\Interfaces\interface

数值类型： REG_DWORD - 布尔值

有效范围： 0、1（false、true）

默认值： 0（false；启用 PTR 记录注册）

说明：该参数可以用于关闭 DNS 动态更新反向地址 (PTR) 记录注册。如果配置该
计算机的 DHCP 服务器是 Windows 2000 Server，则它可以使用 DNS 动态更新协
议注册 PTR 记录。但是，如果 DHCP 服务器不能执行 DNS 动态更新 PTR 注册，
并且您不想使用 DNS 动态更新协议注册 PTR 记录，则将该参数设置为 1。

UpdateSecurityLevel

项： Tcpip\Parameters

数值类型： REG_DWORD - 标志

默认值： 0

有效范围： 0、0x00000010、0x00000020、0x00000100

说明：该参数可以用于控制 DNS 动态更新的安全性。它默认设置为 0，先使用非
安全的??更新。如果非安全的更新被拒?，?发送 Windows 2000 安全动态更新。下
面列出有效数值：网址163164.cn 微信1631640 QQ3149886

0x00000000 - 默认值、非安全更新
0x00000010 - 取消安全性
0x00000100 - 只使用安全更新
DNS 缓存解析服务注册表参数
Windows 2000 包含 DNS 缓存解析服务。该服务提供缓存 DNR 应答的功能，这样
DNS 服务器不必重新查询相同的信息。可以使用服务控制管理器 MMC 管理单元终
止该服务。该服务的注册表参数放在
\System\CurrentControlSet\Services\Dnscache\Parameters 项下。

AdapterTimeoutCacheTime

数值类型： REG_DWORD - 秒数

有效范围：0-0xFFFFFFFF

默认值： 300（5 分钟）

说明：当多宿主机器上特定适配器执行对所有 DNS 服务器的 DNS 查询失败（超时
）时，该参数指定适配器的禁用时间。例如，如果您有两个适配器，并且其中一个
网络上的 DNS 服务器不可用，则在此期间将适配器标记为不可用。（必要时，即
插即用事件或缓存超时就会强制解析服务器重试该接口，并将它标记为禁用。）

CacheHashTableSize

数值类型： REG_DWORD - 数字

默认值： 0xD3（十进制为 211）

有效范围：任何大于 0 的素数

说明：该参数可用于控制 DNS 缓存解析服务使用的散列表的最大行数。没有必要
调整该参数。

CacheHashTableBucketSize

数值类型： REG_DWORD - 数字

默认值： 0xa（十进制为 10 ）

范围： 0-0x32（十进制为 50）

说明：该参数可用于控制 DNS 缓存解析服务使用的散列表的最大列数。没有必要
调整该参数。

DefaultRegistrationRefreshInterval

数值类型： REG_DWORD - 时间（秒）

默认值： 0x15180（十进制为 86400，或 24 小时）

范围： 0-0xFFFFFFFF

说明：该参数用于控制动态 DNS 注册刷新间隔。

MaxCacheEntryTtlLimit

数值类型： REG_DWORD - 时间（秒）

默认值： 0x15180（十进制为 86400）

有效范围： 0-0xFFFFFFFF（建议值小于一天，以防止出现过时的记录）

说明：该参数用于控制最大缓存项生存时间 (TTL) 数值。它将覆盖指定记录设定
的较大数值。

MaxSOACacheEntryTtlLimit

数值类型： REG_DWORD - 时间（秒）

有效范围：0-0xFFFFFFFF

默认值： 120（2 分钟）

说明：解析缓存进行 SOA 记录缓存的最大秒数。对于 DNS 查询返回的特定 SOA
记录，该数值覆盖比它大的任何 TTL 数值。SOA 记录对于动态更新是至关重要的
，因此它们不能长时间缓存，以确保 DNS 起始授权机构可使用最新的记录数据。

NegativeCacheTime

数值类型： REG_DWORD - 时间（秒）

默认值： 0x12c（十进制为 300，或 5 分钟）

有效范围： 0-0xFFFFFFFF（建议值小于一天，以免出现过时的记录）

说明：该参数用于控制负记录的缓存时间。

NegativeSOACacheTime

数值类型： REG_DWORD - 时间（秒）

默认值： 0x78（十进制为 120 或 2 分钟）

有效范围： 0-0xFFFFFFFF（建议值小于五分钟）

说明：该参数用于控制负起始授权机构 (SOA) 记录的缓存时间。DNS 注册失败后
，每隔五或十分钟重试一次，因此如果该数值设置为五分钟或更多，缓存（而不是
服务器）就会应答注册失败；要是数值不设置这么高，就会由服务器来应答。

NetFailureErrorPopupLimit

数值类型： REG_DWORD - 布尔值

有效范围：0、1（false、true）

默认值： 0 (false)

说明：使用该参数，则可以使用 UI 弹出窗口指示 DNS 解析服务器查询（到达）
已配置 DNS 服务器失败的次数。

NetFailureCacheTime

数值类型： REG_DWORD - 时间（秒）

默认值： 0x1e（十进制为 30）

有效范围： 0-0xFFFFFFFF（建议值小于五分钟）

说明：该参数用于控制常用网络失败缓存时间。当检测到解析服务器对所有已知
DNS 服务器的查询超时错误时，在该参数设定的一段时间里禁止该服务器的查询
。当网络不响应时，这可避免（超时引起的）长时间等待。

名称解析参数
下列一组参数用于域名解析服务。

AllowUnqualifiedQuery

项： Tcpip\Parameters

数值类型： REG_DWORD - 布尔值

有效范围：0、1（false、true）

默认值： 0

说明：该参数控制域名解析服务器是否使用主机名，之后只跟句点 (.)（不合格
查询）查询域名服务器。例如，如果计算机在 mydomain.com 中，且您 ping
target，默认情况下仅向 DNS 查询 target.mydomain.com。当该参数设置为 1，
也查询 target。

DisjointNameSpace

项： Tcpip\Parameters

数值类型： REG_DWORD - 布尔值

有效范围：0、1（false、true）8

默认值： 1

说明：该参数指示 DNR 将每个接口作为分离的名称空间处理。在多宿主计算机上
，查询一个接口配置的 DNS 服务器可能会出现名称错误。该参数用于指示解析服
务器在返回结果前，尝试查询其它接口可能配置的 DNS 服务器。

2PrioritizeRecordData

项： Tcpip\Parameters

数值类型： REG_DWORD - 布尔值

有效范围：0、1（false、true）

默认值： 1

说明：对于多宿主主机查询，该参数控制域名解析服务器是否对返回的地址进行
分类。默认情况下，DNR 将与查询计算机某接口在同一子网上的地址排在列表的顶
部。这样，同一子网上（不用路由）的 IP 地址（如有）就会优先。

QueryIpMatching

项： Tcpip\Parameters

数值类型： REG_DWORD - 布尔值

有效范围：0、1（false、true）

默认值： 0

说明：该参数控制被查询的 DNS 服务器 IP 地址与发送 DNS 响应的服务器 IP
地址是否匹配。这可以作为一个简单的安全功能，确保解析服务器不被某些计算机
（非目标 DNS 服务器）的随机查询响应欺骗。

UseDomainNameDevolution

项： Tcpip\Parameters

数值类型： REG_DWORD - 二进制

有效范围：0、1（false、true）

默认值： 1 (true)

说明：该参数可以用于禁用不合格 DNS 查询的域名“递归”。递归描述了在 DNS
中查找主机的过程：先将客户机的域名附加到主机名后，然后查询整个字符串。
如果查询失败，每次删除一个标签，且重新提交查询。例如，如果 mycomputer.
support.microsoft.com 计算机上的用户或应用程序要访问名为 target 的主机，
默认情况下 DNR 查询 target.support.microsoft.com、 target.microsoft.com
，并可能查询 target（取决于 AllowUnqualifiedQuery 参数值）。