AskOverflow.Dev

AskOverflow.Dev Logo AskOverflow.Dev Logo

AskOverflow.Dev Navigation

  • 主页
  • 系统&网络
  • Ubuntu
  • Unix
  • DBA
  • Computer
  • Coding
  • LangChain

Mobile menu

Close
  • 主页
  • 系统&网络
    • 最新
    • 热门
    • 标签
  • Ubuntu
    • 最新
    • 热门
    • 标签
  • Unix
    • 最新
    • 标签
  • DBA
    • 最新
    • 标签
  • Computer
    • 最新
    • 标签
  • Coding
    • 最新
    • 标签
主页 / server / 问题 / 930563
Accepted
Stuggi
Stuggi
Asked: 2018-09-13 04:00:08 +0800 CST2018-09-13 04:00:08 +0800 CST 2018-09-13 04:00:08 +0800 CST

Microsoft DNS 行为异常

  • 772

我在使用 Microsoft DNS 时遇到了这个特殊问题。

基本上,我们的 domain.com 是一个水平分割设置(外部公共 DNS 和内部 DNS 都对不同的区域具有权威性),不要问我为什么,当我来到这里时就是这样。

在这个 AD 中,我们有 3 个域控制器,用作内部区域的 DNS 服务器。最重要的是,我们有 2 个 DNS 服务器将查询转发到这些 AD 服务器,并缓存结果。

此外,我们还有另一个域 example.com,它仅在我们的外部公共 DNS 服务器中。

现在来解决问题;AD 服务器处理了名称 subdomain.example.com 的问题。返回“找不到域名”的查询,就像权威服务器在没有记录时所做的那样。但是,客户端的 DNS 转发器会解析查询。

外部一切正常,subdomain.example.com 解析为 www3.domain.com 的 CNAME

但是,问题不在于整个区域,而在于特定的子域。www.example.com 在内部和外部都解析为 www3.domain.com 的 CNAME。

那么,一个对区域不具有权威性的 DNS 服务器如何回复找不到记录呢?

作为一种解决方法,我为 subdomain.example.com 创建了一个新区域,并添加了一条与 www3.domain.com 相同的 A 记录。一个小时后,这个记录就消失了?

我接近放弃并成为山羊农民。:)

domain-name-system
  • 1 1 个回答
  • 102 Views

1 个回答

  • Voted
  1. Best Answer
    duct_tape_coder
    2018-09-29T08:35:18+08:002018-09-29T08:35:18+08:00

    我无法从描述中理解您的流程,但是...

    我鼓励您在外部为您的域设置单独的递归服务器和权威服务器,并让内部 DC 指向具有服务器转发功能的外部递归服务器。

    DNS 服务器流

    此设置通常称为拆分 DNS。一个优点是您可以强制内部客户端以不同于外部客户端的方式响应某些地址。另一个优点是您可以更轻松地对 DNS 流量进行故障排除。

    要回答您的问题,对于区域没有权威的服务器可以说如果找不到该区域的权威答案,则找不到该记录。您的 DC DNS 可能存在无法执行递归查找的问题。确保 DC 上的服务器转发已启用并转到递归 DNS 服务器。然后确保递归服务器正确使用全局提示。

    您可以使用 NSlookup,使用server = IP命令设置服务器并依次测试每个服务器以查看它可以看到的内容。

    • 1

相关问题

  • Solaris DNS

  • resolv.conf 在经过一段时间后被更改

  • 为什么有些网站的网址中没有“www”就无法显示?[关闭]

  • 为本地网络中的名称解析添加自定义 dns 条目

Sidebar

Stats

  • 问题 205573
  • 回答 270741
  • 最佳答案 135370
  • 用户 68524
  • 热门
  • 回答
  • Marko Smith

    新安装后 postgres 的默认超级用户用户名/密码是什么?

    • 5 个回答
  • Marko Smith

    SFTP 使用什么端口?

    • 6 个回答
  • Marko Smith

    命令行列出 Windows Active Directory 组中的用户?

    • 9 个回答
  • Marko Smith

    什么是 Pem 文件,它与其他 OpenSSL 生成的密钥文件格式有何不同?

    • 3 个回答
  • Marko Smith

    如何确定bash变量是否为空?

    • 15 个回答
  • Martin Hope
    Tom Feiner 如何按大小对 du -h 输出进行排序 2009-02-26 05:42:42 +0800 CST
  • Martin Hope
    Noah Goodrich 什么是 Pem 文件,它与其他 OpenSSL 生成的密钥文件格式有何不同? 2009-05-19 18:24:42 +0800 CST
  • Martin Hope
    Brent 如何确定bash变量是否为空? 2009-05-13 09:54:48 +0800 CST
  • Martin Hope
    cletus 您如何找到在 Windows 中打开文件的进程? 2009-05-01 16:47:16 +0800 CST

热门标签

linux nginx windows networking ubuntu domain-name-system amazon-web-services active-directory apache-2.4 ssh

Explore

  • 主页
  • 问题
    • 最新
    • 热门
  • 标签
  • 帮助

Footer

AskOverflow.Dev

关于我们

  • 关于我们
  • 联系我们

Legal Stuff

  • Privacy Policy

Language

  • Pt
  • Server
  • Unix

© 2023 AskOverflow.DEV All Rights Reserve