主页 / server / 问题 / 1026988
Accepted
Mikey T.K.
Asked: 2020-07-28 21:47:07 +0800 CST

您可以让 Microsoft DNS 服务器将区域更新发送到在非标准端口上运行的 DNS 服务器吗？

  • 772

是否可以让 Microsoft DNS 服务器向运行在非标准端口上的 BIND DNS 服务器发送区域更新通知，例如5353？

背景

我继承了一些遗留基础设施，其中 BIND DNS 服务器正在侦听两个单独的端口，不同的端口用于不同的区域。

  • Example.COM 正在侦听标准端口 53。
  • 示例.NET 正在侦听一个明显非标准的端口 5353。

我被告知这是为了支持不再使用的过滤设备，该配置的具体原因和原因不再可用，原始管理员也不再可用。

我们在这里想要完成的是将EXAMPLE.NET 的记录移动到用于组织中其他目的的Windows DNS 服务器，并对其余的基础设施造成最小的中断和重新配置。这个端口 5353EXAMPLE.NET 存在于无数的配置文件中，跟踪这些文件需要相当长的时间。

为此，我们将区域数据从 BIND 服务器复制到 Windows 服务器。我现在想让 BIND 服务器上的 EXAMPLE.NET 成为 Microsoft DNS 服务器的从属服务器。

配置&问题

我已经配置了所有内容，以便 BIND 服务器可以手动从 Microsoft 服务器传输区域，但我想改用通知。DNS 管理管理单元中的区域属性窗口有一个地方可以添加服务器以在区域更新时收到通知，但它不允许设置端口The string entered is neither a valid IP address nor a valid DNS name，在使用host:port或表示法时返回一条消息host#port。

缺少一些涉及 BIND 服务器上 iptables 的可怕黑客攻击，我需要知道是否可以让 Microsoft DNS 服务器将区域更新发送到在非标准端口上运行的 DNS 服务器？

请注意：我对这个特定问题的答案非常感兴趣，并且对可以实现此目标的其他方式（例如，通过使用视图并在标准端口上运行 DNS）不太感兴趣

domain-name-system

1 个回答

  1. Best Answer

    正如您已经注意到的那样，Windows DNS 服务器只允许通知服务器列表中的设置 IP 地址。这几乎是死胡同。（坦率地说，起初这个问题听起来是个坏主意，但由于目标是逐步过渡到更好的实践，这确实是一个好问题。）

    在 BIND 中，您不需要使用任何更复杂的功能，例如您提到的视图。您可以简单地使 BIND 在两个端口上可用，53并且5353同时：

    options {
    listen-on port 53 { any; };
    listen-on port 5353 { any; };
}

    这将允许旧系统5353在 Windows Server 通知结束时使用端口53。此外，它使您能够摆脱当前用于更改 DNS 端口的可怕 iptables hack解决方案。

    • 1

相关问题