因此，我正在建立一个实验室来学习 AD 和网络最佳实践，并且我在内部网络上设置了一个 AD 域。读了一些资料后，我想到了一个想法，即在内部网络中使用缓存 DNS 服务器来解析外部（互联网）域名。现在我已经有了这个设置，我想知道，为什么我实际上想要在沙盒内部网络中解析外部域名？如果我无法访问网络，那有什么好处呢？唯一的理论可能是代理服务器？
最初我以为客户端可能会通过 VPN 从公共网络连接，所以我设置了它，但客户端将有 2 个 NIC，并且每个 NIC 都指定了自己的 DNS 服务器。从总体上看，我遗漏了什么……？
谢谢，保罗
答案1
您说得对，这没有任何内在价值。实验室在尽可能独立时往往工作得最好。拥有一个专用于实验室的内部 DNS 域有助于确保您在生产环境中所做的更改不会影响您的实验室，更重要的是，为支持您的实验室所做的更改不会以某种方式影响生产环境。