DNS/分区环境

DNS/分区环境

我正在尝试配置具有相同内部和外部域名的域环境。

说 - Internal -- aishwarya.com = 192.168.50.100

External -- aishwarya.com = 185.85.85.85

我有一些外部子域名说

e1.aishwarya.com e2.aishwarya.com e3.aishwarya.com

现在我已经在我的内部域中添加了一个客户端i1.aishwarya.com并有 IP192.168.50.102使用 DNS 主192.168.50.100和次要的说法8.8.8.8

**问题**

问题:现在,当我尝试解析 e1.aishwarya.com 时,它说无法解析,因为这是一个公共 DNS URL,并且它正在进行内部搜索,因为 192.168.50.100 是客户端上的主 DNS。

解决方法:

我必须将我的主 DNS IP 更改为 8.8.8.8,这样才能解决 e1.aishwarya.com 的问题,这样一来,我就很难将新客户端加入 AD(192.168.50.100)

我需要在正向查找区域中添加条目,但这里的问题是需要大量的手动工作,并且每个条目都需要在正向查找区域不断更新

我想要的是

我正在寻找一个解决方案,我的外部域名应该使用主 DNS IP 作为内部 DNS 服务器进行解析,即 192.168.50.100

感谢您的阅读,祝您有美好的一天。

答案1

在水平分割 DNS 安排中

  • 所有内部客户仅有的了解您的内部 DNS 服务器 - 例如,为了实现弹性,一个内部主服务器(主服务器)和一些内部辅助服务器(从服务器)。
  • 内部客户端永远不知道外部 DNS 服务器,例如 8.8.8.8
  • 需要配置内部 DNS 服务器以了解组织域的内部和外部可见子域中的主机 - 因为他们认为自己对这些域具有权威性。
  • 内部 DNS 服务器配置为向前向外部服务器查询其他域。

相关内容