BIND int/ext 视图，需要将 ext MX 返回给 int 客户端

Question

有 DNS 专家吗？我有一个问题让我很困惑。

我有一个 BIND DNS 服务器（带有视图），它支持内部和外部 DNS。所有内部客户端都查看内部视图进行查找，而外部视图只是辅助视图。但是 MX 记录需要在视图之间以不同的方式处理。内部网络上不能有 MX 记录，但外部需要 MX 记录。我希望发生的情况是，如果内部网络中的 PC 执行正常的 DNS 查找，则内部视图会提供结果。如果 PC 执行 MX 查找，则内部视图不返回任何内容，我希望如果没有内部 MX，它会在外部视图上进行查找，并将外部 MX 结果返回给内部客户端。

这可能吗？

Answer 1

这应该不是是一个问题。

您的防火墙应该阻止来自内部网络的 25 号端口 (smtp) 上的传出流量，所有电子邮件（授权的邮件中继除外）。

内部系统只能使用授权的中继服务器发送邮件，并且无论 DNS 如何配置，您都可以轻松配置该服务器以正确地为您的域路由邮件。