Windows 2003 DNS 子域

Question

我们有一个纯内部 DNS 设置来解析每个主机的多个网卡，即 -

• mailserver01-sm 1.1.1.1 远程访问和 AD 连接（服务管理）
• mailserver01-data 2.2.2.2 邮件路由
• mailserver01-bk 3.3.3.3 备份连接

我的问题是，我是否可以通过在 FQDN 下拥有 -sm、-data 和 -bk 子域来破坏 DNS？

以便以下内容分别出现在相应的子域下：-

• mailserver01-sm.数据中心.int
• mailserver01-数据.数据中心.int
• mailserver01-bk.数据中心.int

代替：-

• 邮件服务器01.-sm.数据中心.int
• mailserver01.-数据.数据中心.int
• mailserver01.-bk.数据中心.int

Answer 1

不支持将 FQDN 的任何部分以连字符开头或结尾的配置。您可以创建以 - 开头或结尾的区域，但确实不建议这样做。

此外，该区域内以 - 开头的记录（即 A 或 CNAME）不适用于大多数 DNS 解析器，因为 - 通常保留用于标志。

但是您可以使用 _。

參閱RFC 1035，第 2.3.1 节（尽管已被RFC 1123允许以数字而不是字母开头）