Bind9 - Como posso hospedar uma extensão de domínio personalizada na minha intranet?

Question

Vou começar com um exemplo do que estamos tentando alcançar:

http://domain.ext where ".ext" is custom, in example .loc or .hrd or .one, ect.

Minha primeira impressão é criar uma zona para "loc" e apenas criar subdomínios, mas não quero seguir esse caminho, a menos que seja necessário. Eu só quero que todos nessa rede digam o endereço que eu configurei para o meu dns. Eu criei uma zona "domain.loc" (onde domain é um exemplo para o nome que eu realmente usei)

• Eu posso pingar "domain.loc" do servidor que hospeda o DNS com sucesso

• Eu tenho meu roteador netgear com a configuração de dns configurada para apontar primeiro para meu dns / web server "192.168.36.50" e dns secundários apontam para opendns.

• Eu tenho o dhcp habilitado para todos os computadores, exceto o servidor dns / web que é estático

• Prefiro não usar a Internet para resolver um nome de domínio da intranet local, daí o uso do bind9 e a falta de interesse de pagar para criar uma extensão de domínio personalizada com a ICANN

Eu atualizarei este post se achar que há confusão.

As principais questões aqui são:

Is there a better way to use a custom domain extension on a local intranet?

In what ways can you create and use a custom domain extension on a local intranet?

    

Answer 1

Isso porque seu uso é aberto como DNS secundário. Você não deve misturar DNS interno e externo. Os PCs com Windows, em especial, consultam qualquer servidor DNS que pareça usar e desconsideram a ordem do DNS de qualquer maneira.

Se você eliminar o DNS secundário da configuração no seu roteador, ele funcionará conforme planejado. Sua máquina Bind9 deve ter seus servidores DNS configurados como OpenDNS, dessa forma, ela encaminhará quaisquer consultas que ele não tenha registros (por exemplo, google.com) para o OpenDNS resolver. Configurar um DNS secundário é fácil e, provavelmente, uma boa ideia nesse cenário. Não se esqueça de limpar seu cache de DNS na máquina antes de começar a testar e usar nslookup ou escavação para garantir que suas solicitações estejam indo para o servidor DNS correto.