![需要 DNS 外部解析器吗?](https://linux22.com/image/703497/%E9%9C%80%E8%A6%81%20DNS%20%E5%A4%96%E9%83%A8%E8%A7%A3%E6%9E%90%E5%99%A8%E5%90%97%EF%BC%9F.png)
答案1
外部解析器
拥有外部解析器的一个观点是将外部服务器放在 DMZ 中。通常,任何可访问互联网的服务器都应与其他服务器分开。然后可以对允许的内容制定更严格的防火墙规则。这也降低了被入侵的风险。如果有人可以访问外部服务器,他们不会直接位于您的服务器 LAN 上,并且很可能不会位于加入域的服务器上。
另一个原因是,如果有人对您的公共 DNS 发起 DDOS 攻击,它不会破坏您的内部业务客户端、服务器等。
主服务器
这将是您公司域名的主副本所在的地方。这些服务器可能也是您编辑 DNS 记录的地方。它们将受到更高的安全保护,以确保您的记录安全。
区域奴隶
所有其他服务器都将从这些服务器访问内部 DNS 区域。它们的活动将比主服务器多得多。
内部解析器
这些将为您的内部用户完成大部分工作。它们将接收来自下游转发器的请求,并执行所有递归查找以解决所有查询。
仅缓存转发器
这些服务器将减少内部解析器的负载。它们将缓存所有请求,以便常见查询将在本地得到答复,而无需内部解析器再次查找。如果解析器位于异地,它们还可以提高客户端性能。