可以在一台绑定服务器上托管父域和子域吗？

Question 1

您可以使用委派，但除非您确实需要它，否则我建议您保持简单并使用包含example.org、cnc.example.org和的一个区域report.example.org。

;
; BIND data for example.org
;
$TTL 3h
@           IN  SOA DNSServer.example.org.  root.example.org. (
                        1       ; serial
                        3h      ; refresh
                        1h      ; retry
                        1w      ; expire
                        1h )    ; minimum
;
; main domain name servers - NS records
                    IN  NS  DNSServer.example.org.

; main domain name servers - A records
DNSServer           IN  A  192.168.252.22

; public targets
cnc                 IN  CNAME  host1.cnc
report              IN  CNAME  host2.report

; hosts delivering services
host1.cnc           IN  A   192.168.252.21
host2.report        IN  A   192.168.252.20

引用评论中的内容：

当我在 DNS 服务器上时，nslookup host1我得到

root@host1:/home/osbixes# nslookup host2
Server: 127.0.0.1
Address 127.0.0.1#53
** server can’t find host2: SERVFAIL

DNSServer 上没有搜索路径，但域是example.org，这意味着所有不合格的名称都必须在该域中。没有正确host2.example.org地nslookup未能返回您的答案。在这种情况下，您要么需要将domain example.org您的替换/etc/resolv.conf为search example.org report.example.org，要么查找nslookup host2.report。

从主机1或主机2我得到

root@host1:/home/osbixes# nslookup host2
Server: 192.168.252.22
Address 192.168.252.22#53
** server can’t find host2: SERVFAIL

同样的原因。您的域（搜索路径）/etc/resolv.conf不包含包含的组件，host2因此在任何地方nslookup都看不到不合格的名称host2。

我假设host1 和 host2 上的/etc/hosts和/etc/hostname文件应该仍然是host1.cnc.example.org和host2.report.example.org

/etc/hosts当你说“应该”时，我真的不知道你的意思是什么host1.cnc.example.org。该/etc/hosts文件是主机名和 IP 地址之间映射的另一种方式。如果您只有两到三个主机名，您不妨避免内部 DNS 的复杂性，只需将这些条目放入/etc/hosts.另一方面，如果您拥有合理数量的主机，那么 DNS 对于本地网络来说是一个很好的集中式解决方案。（但请记住，这是nslookup故意忽略的/etc/hosts。）

当我这样做时，从任一主机nslookup host1.cnc.example.org，或者nslookup host2.report.example.org它正确解析了 IP 地址

是的。您提供了完全限定的名称，并且nslookup可以bind正确解析。这证明任一 DNS 运行正常。

我需要一个 DNS 服务器来处理和的任何查询example.org，cnc.example.org以便report.example.org当新设备与网络通信以请求执行新命令时，它会查询cnc.example.org并定向到host1.cnc.example.org(192.168.252.21)，但当它想要发送报告时返回网络，它查询report.example.org域并定向到host2.report.example.org(192.168.252.20)

为此，您将CNAME在 DNS 中使用（别名）记录，以便将的查询report.example.org映射到主机host2.report.example.org。请注意，您的问题中没有任何技术原因，为什么host2不应该调用host2.example.org。CNAME记录可以指向任何地方，而不仅仅是当前（子）域中的主机。

Answer