AskOverflow.Dev

AskOverflow.Dev Logo AskOverflow.Dev Logo

AskOverflow.Dev Navigation

  • 主页
  • 系统&网络
  • Ubuntu
  • Unix
  • DBA
  • Computer
  • Coding
  • LangChain

Mobile menu

Close
  • 主页
  • 系统&网络
    • 最新
    • 热门
    • 标签
  • Ubuntu
    • 最新
    • 热门
    • 标签
  • Unix
    • 最新
    • 标签
  • DBA
    • 最新
    • 标签
  • Computer
    • 最新
    • 标签
  • Coding
    • 最新
    • 标签
主页 / server / 问题 / 499863
Accepted
Spack
Spack
Asked: 2013-04-17 07:45:51 +0800 CST2013-04-17 07:45:51 +0800 CST 2013-04-17 07:45:51 +0800 CST

基于 IP 地址的 DNS 应答

  • 772

我正在运行 Windows Server 2003 作为 DNS 服务器。我想设置一个 DNS 区域,以便根据请求者的 IP 地址给出不同的答案。假设我有区域 example.com。如果对 www.example.com 的请求来自 IP 地址 192.168.1.1,则答案将为 192.168.1.254,但如果请求来自 192.168.2.1,则答案应为 192.168.2.254。

这个想法是在进行基础设施迁移时让一些服务器同时位于两个网络上。

干杯。

domain-name-system
  • 4 4 个回答
  • 3242 Views

4 个回答

  • Voted
  1. Best Answer
    voretaq7
    2013-04-17T07:58:30+08:002013-04-17T07:58:30+08:00

    您正在寻找Split-Horizo​​n DNS,通常也称为“DNS Views”(在 BIND 配置文件中的view子句之后)。

    BIND和其他常见的 Unix 名称服务器支持此功能,但据我所知,Windows/AD DNS 没有等效的功能。

    有一些东西可能会起作用——循环记录的网络掩码排序。这绝对是令人讨厌和恶心的,我建议不要这样做。(这个人的博客文章有更多细节,也是我发现这一点令人讨厌的地方)。

    您也可以使用两个 DNS 服务器、一个虚拟 IP 和一个精心设计的路由/防火墙规则集来破解一些东西,以适当地引导客户端——不过我不确定这是否比网络掩码排序更令人厌恶。

    • 3
  2. John Spade - 'DaSpadeR'
    2013-04-17T08:09:42+08:002013-04-17T08:09:42+08:00

    我不相信您可以使用单个 2003 实例拆分 DNS。如果您在每个网段上都有一个实例,您可以设置内部应答区域并将所有其他查询转发到新的 DNS 服务器。

    Microsoft DNS 服务器允许您将其绑定到一个特定的接口,但不能使用拆分数据运行两个不同的服务。由于您可以从接口解除绑定,因此可能有一种方法可以在该其他接口上运行 ISC Bind。这将使您在一个接口上运行 Microsoft DNS 服务并在另一个接口上运行 BIND,或者可能在两个接口上都进行绑定。

    在 Micosoft 生态系统中执行此操作的最简单(如果笨拙)方法是在 Hyper-Vs 中将 2003 年作为虚拟机运行,每个虚拟机都有自己的 DNS 服务器和数据。如果您将 DNS 区域创建为未集成活动目录,它们仍可能位于同一域中。Server 2008r2 可以让您作为评估运行并给您时间进行迁移。Server 2012 立即激活。请务必检查 Hyper-V 中 Server 2012 的许可。您可以在标准版和“无限制”版数据中心许可证上运行多个实例。

    • 1
  3. Snowburnt
    2013-04-17T07:55:06+08:002013-04-17T07:55:06+08:00

    使用一台服务器不可能做到这一点。

    我的建议:在每个子网中设置一台具有相同区域、不同 IP 地址的服务器。对其进行配置,以便它们仅在该子网的内部接口上侦听。

    配置 DHCP 范围,以便只为子网范围列出本地 dns 服务器。

    如果您使用活动目录,这也可能变得相当讨厌,因为区域在 DC 之间复制

    • 0
  4. joeqwerty
    2013-04-17T08:20:21+08:002013-04-17T08:20:21+08:00

    我很确定循环法和网络掩码排序可以为您完成此任务。两者在 Windows Server 2003 DNS 中默认启用。

    • 0

相关问题

  • Solaris DNS

  • resolv.conf 在经过一段时间后被更改

  • 为什么有些网站的网址中没有“www”就无法显示?[关闭]

  • 为本地网络中的名称解析添加自定义 dns 条目

Sidebar

Stats

  • 问题 205573
  • 回答 270741
  • 最佳答案 135370
  • 用户 68524
  • 热门
  • 回答
  • Marko Smith

    新安装后 postgres 的默认超级用户用户名/密码是什么?

    • 5 个回答
  • Marko Smith

    SFTP 使用什么端口?

    • 6 个回答
  • Marko Smith

    命令行列出 Windows Active Directory 组中的用户?

    • 9 个回答
  • Marko Smith

    什么是 Pem 文件,它与其他 OpenSSL 生成的密钥文件格式有何不同?

    • 3 个回答
  • Marko Smith

    如何确定bash变量是否为空?

    • 15 个回答
  • Martin Hope
    Tom Feiner 如何按大小对 du -h 输出进行排序 2009-02-26 05:42:42 +0800 CST
  • Martin Hope
    Noah Goodrich 什么是 Pem 文件,它与其他 OpenSSL 生成的密钥文件格式有何不同? 2009-05-19 18:24:42 +0800 CST
  • Martin Hope
    Brent 如何确定bash变量是否为空? 2009-05-13 09:54:48 +0800 CST
  • Martin Hope
    cletus 您如何找到在 Windows 中打开文件的进程? 2009-05-01 16:47:16 +0800 CST

热门标签

linux nginx windows networking ubuntu domain-name-system amazon-web-services active-directory apache-2.4 ssh

Explore

  • 主页
  • 问题
    • 最新
    • 热门
  • 标签
  • 帮助

Footer

AskOverflow.Dev

关于我们

  • 关于我们
  • 联系我们

Legal Stuff

  • Privacy Policy

Language

  • Pt
  • Server
  • Unix

© 2023 AskOverflow.DEV All Rights Reserve