Ligação de servidores DNS a interfaces

Vou listar três soluções possíveis, uma para Windows e duas independentes de plataforma. Claro que essa lista não é exaustiva.

• A solução mais fácil (Windows e Linux):

Edite o hostsarquivo no seu PC. No Linux, é algo como /etc/hosts; no Windows, geralmente é c:\windows\system32\drivers\etc\hosts. Observe que você deve ser rootou Administrator, respectivamente, para editá-lo e, no Windows, pode ser necessário desativar temporariamente o antivírus para fazer isso.

O arquivo hosts destina-se a fornecer resolução de DNS sem um servidor DNS. Geralmente leva entradas que nunca serão alteradas. Para o formato, dê uma olhada no respectivo arquivo que já existe em seu O/S. É muito facilmente compreensível.

• Uma solução fácil, mas quase desconhecida (apenas Windows)

O Windows fornece NRPT(Tabela de Resolução de Política de Nome). Isso faz exatamente o que você deseja: Você pode usar servidores de nomes diferentes dependendo do nome que deve ser resolvido. Por permitir curingas na configuração, é muito fácil de configurar; a configuração é feita via GUI e no seu caso consiste em uma linha por sub-rede.

A desvantagem é que a configuração da GUI acontece por meio da política de grupo, portanto, você não pode fazer isso facilmente no Windows Home. Ao fazer sua pesquisa sobre NRPT, não se preocupe com as coisas complicadas; a maioria dos artigos se concentra em seu uso para acesso direto, DNSSEC e outros aspectos. Mas você pode realmente esquecer isso (se não precisar) e usar o NRPT exatamente como descrito acima apenas para a finalidade desejada.

Aqui está um ponto de partida sobre isso.

• Uma solução genérica boa, mas não tão fácil (Windows e Linux)

Embora esta solução seja genérica (funciona com qualquer sistema operacional), as etapas reais para implementá-la diferem não apenas entre os sistemas operacionais, mas também entre os softwares usados. Portanto, vou explicar com Linux e bind9, mas você pode facilmente transferir o método para outros ambientes.

A ideia básica é instalar um servidor DNS adicional totalmente configurável (ou apenas um resolvedor) em seu host e configurar as redes de seu host para usar esse servidor DNS (ou resolvedor) para resolver todos os nomes. Em seguida, configure o servidor/resolver DNS para encaminhar as consultas DNS de acordo.

Nos últimos anos, Unboundtem ganhado muita atenção, mas eu não conheço, então vou explicar como isso funcionaria com o Linux/ bind9. Deixarei para você procurar os detalhes da sintaxe de configuração em sua página de manual e manual de referência e mostrar apenas as etapas cruciais.

Primeiro, instale bind9o , de preferência usando o gerenciador de pacotes de sua distribuição Linux. Configure-o para escutar em todas as interfaces de rede, incluindo 127.0.0.1. Em seguida, na configuração de rede do seu host, digite 127.0.0.1como servidor DNS.

Em seguida, na bindconfiguração de zona de , coloque trechos como

zone "my-unique-subdomain-1.my-unique-domain.com" {
    type forward;
    forward only;
    forwarders { 10.0.1.253; 10.0.1.254 };
};

Ao tentar resolver um nome de host, o host agora consultará a si mesmo (ou seja, o bind9servidor DNS). bind9determinará a zona do nome do host, procurará a respectiva configuração da zona (se existir) e encaminhará a consulta para o encaminhador configurado para essa zona.

Você pode fazer o mesmo no Windows com o software apropriado, mas isso geralmente não é necessário devido ao NRPT.

Como nota final, é claro que você pode bind9ouvir 127.0.0.1apenas (em vez de todas as interfaces de rede), o que garantiria que ele não pudesse ser acessado por outros hosts. Isso pode ou não ser desejável em sua situação.