主页 / server / 问题 / 506699
Accepted
Kez
Asked: 2013-05-11 05:55:01 +0800 CST

将父域添加为 DNS 中的附加区域是否安全？

  • 772

我们的内部 Windows 域是 ad.company.co.uk。

当我们尝试访问 mail.company.co.uk（例如，对于 OWA 或 Outlook Anywhere）时，它解析为路由器的外部 IP 地址并由于路由器无法配置自反 NAT'ing 而卡住。

我读到 split-DNS 是允许通过外部 IP 地址访问内部资源的最佳方式。

将另一个区域添加到名为 company.co.uk 的内部 DNS 服务器并设置重复邮件、www、自动发现等 A 记录是否安全，而不会干扰已经用于内部 Windows 域的现有子域？在没有意识到任何潜在的不利影响（如果有的话）的情况下，不热衷于在生产环境中尝试它。

希望这是有道理的。

domain-name-system

1 个回答

  1. Best Answer

    你想做的是“教科书”拆分 DNS，如果不鼓励的话，这是非常安全的。

    拆分 DNS 的唯一缺点是它会增加额外的管理负担。每次添加新记录foobar.company.co.uk时，您都必须考虑它是否应该仅在公共版本中、仅在私有版本中、在两者中相同，或在两者中但具有不同的关联数据。然后决定，您可能必须编辑 2 个区域文件而不是一个。总而言之，这不是一个很大的缺点。

    • 1

相关问题