我的私有 DNS 服务器是否应该有包含公有 IP 的主机记录

Question

我在内部 DNS 服务器上看到具有公共 IP 的主机记录。应该允许这样做吗？它们不适用于我们访问的任何服务器。

Answer 1

通常，内部服务器配置为代理到 Internet 以访问外部网站。内部服务器提供公共 IP 是正常的。我假设您已通过请求网站确定正在提供这些网站。在这种情况下，您看到的内容是正常的。

如果您正在使用 BIND，则可以记录正在处理的所有请求。这样可以显示谁在请求哪个名称，以及请求是如何得到答复的。保护您的服务器，使其不会响应来自互联网的查询。