拆分大脑DNS和DNS转发
这也许是个不寻常的问题，但我想看看这是否可能。
防火墙后面有几个安全区域，我们称它们为LAN、DMZ和后端。
DMZ区域中有一个DNS服务器(bind，servername是ns1.domain.com)，设置为SplitDNS.I.e。它将domain.com公共地址解析为来自Internet的请求，并将同一domain.com域的私有NATed地址解析为来自局域网和后端的请求。
不过，现在我将Windows2008AD引入后端，因为服务器基础在增长，管理SAM数据库不是一种选择，anymore.Windows域名是DOMAIN.COM。我意识到这可能会混淆设置，但这样做是为了在命名部门保持简单。
当然，这需要使用位于同一AD.DOMAIN.COM服务器上的Windows。
该服务器上的DNS区域可以正常工作，我已经为任何与互联网相关的查询为ns1.domain.com设置了转发器。
现在问题来了。如果我想从后端的windows主机解析位于DMZ NATed子网中的主机(即使用拆分的脑DMZ的内部部分)，如何确保将对DMZ的请求转发到内部拆分的脑DMZ?是否可能?我意识到可以将它们硬编码到windows dns服务器区域，但这看起来是一个解决方案，而不是解决方案.
但愿我说得够清楚了:)
回答 2
Server Fault用户
发布于 2010-10-08 10:14:28
我认为这是不可能的，AD.DOMAIN.COM相信它是这个领域的权威来源，无论如何都会用NXDOMAIN来响应。
我真的会建议你创建一个子域来把你的广告放进去。随着设置的发展，这将成为一个更大的问题，手动将主机添加到这两个区域似乎不是一个好任务。
可以使用绑定DNS服务器运行。
您可以做的是合并区域并允许来自AD.DOMAIN.COM服务器的更新。
但是，这要求DOMAIN.COM区域是一个动态区域。
Server Fault用户
发布于 2010-10-08 10:14:42
我觉得这不可能。后端Windows服务器是domain.com的授权服务器，因此不会将对domain.com的请求转发到另一个dns服务器。我认为您唯一的选择是将DMZ机器的静态条目添加到后端domain.com区域。
https://serverfault.com/questions/188948
复制相似问题
腾讯云开发者
