Melhor configuração para usar um servidor DNS externo além de um servidor de domínio

0

Eu tenho Internet a cabo da Comcast (Xfinity) com uma conexão de 256Mbps.

Então eu tenho um roteador WRT1900AC (com o wireless desligado). A configuração é a seguinte:

  • Sub-rede: 10.10.1.0/24
  • Roteador: 10.10.1.1
  • Servidor DNS primário: 10.10.1.2 (Este é o meu DC)

Eu tenho um laboratório doméstico, ele consiste em cerca de 45 servidores e cerca de 5 estações de trabalho.

Eu tenho um servidor AD com configuração de DNS na minha rede doméstica.

Todos os servidores e computadores estão conectados a esse DC.

Tudo funciona bem, mas às vezes recebo erros de DNS. Tenho certeza que é por causa do meu DC é um pouco de uma máquina mais antiga (seu físico), por isso pode ter um tempo difícil de acompanhar as traduções.

O que eu gostaria de fazer é, de alguma forma, o DNS apontar para o servidor DNS padrão dos provedores de Internet, a menos que ele esteja procurando mydomain.local ou qualquer DNS interno (nomes de máquina, registros, registros mx, etc. ..) que eu especifico.

O que devo fazer? É possível configurar isso para que o servidor DNS padrão aponte para o meu provedor de internet, mas ainda assim especificar de alguma forma o que o DNS interno é antes de chegar aos servidores DNS externos?

ATUALIZAÇÃO: E se no meu roteador eu tenho os servidores DNS da seguinte forma:    DNS 1 - 75.75.75.75 (primeiro DNS do ISP)    DNS 2 - 75.75.76.76 (Segundo DNS do ISP)    DNS 3 - 10.10.1.2 (servidor DNS interno do AD)

    
por Bill Daugherty 14.06.2016 / 20:15

1 resposta

2

Do ponto de vista do cliente (seu roteador, seu DC, seus outros PCs), a configuração do DNS do lado do cliente presume que todos os endereços IP configurados para resolução de DNS sejam equivalentes e forneçam o mesmo resultados . Múltiplos IPs são para redundância. A combinação de endereços IP de resolução de DNS que fornecem respostas diferentes resulta, bem, em diferentes resultados aleatórios e inconsistentes. (Consulte o link para obter detalhes sobre como um cliente DNS da Microsoft se comporta .)

Agora que você entende isso, agora sabe que não pode resolver seu cenário de projeto da perspectiva do cliente. Você precisa de uma solução do lado do servidor.

Como você tem domínios internos ocultos do resto do mundo, a única maneira de vê-los consistentemente é que todos os seus clientes estejam apontando para seu controlador de domínio, e todos eles devem apontar exclusivamente para eles, ou eles nem sempre o verá, o que causará problemas intermitentes difíceis de diagnosticar. Em seguida, o seu DC é responsável por resolver qualquer outra coisa que não conhece por meio do encaminhamento global para os servidores DNS do ISP, ou seja, 75.75.75.75 e 75.75.76.76.

Se o seu DC estiver com problemas, sua única solução real é configurar um segundo servidor DNS interno configurado para redundância (um servidor membro funcionará, não precisa ser um DC completo), talvez virtualizado (o que é bom), e coloque os endereços IP de ambos os resolvedores de DNS em suas configurações de DNS do cliente.

PS: Espero que você esteja usando o DHCP ou algo assim para gerenciar centralmente as configurações de rede em mais de 45 servidores.

    
por 20.06.2016 / 19:51