Existe um site DNS público que serve endereços privados ou existe uma opção confiável melhor? [fechadas]

Question

Atualmente, tenho uma rede doméstica privada atendida por servidores DNS privados duplos. O roteador de Internet atualmente atende o DHCP junto com os endereços DNS necessários. No entanto, toda essa rede é muito dinâmica, pois estou sempre fazendo alterações nela. Estou praticamente tentando ter meus próprios servidores DNS sempre ativos enquanto tento várias alterações em meus sistemas.

Eu costumava ter meus servidores fornecendo DNS e DHCP, mas o impacto de minhas alterações era muito doloroso. Se o DHCP estiver inativo, é extremamente difícil acessar a rede. Então, mudei o DHCP para meus roteadores. Decidi que, da mesma forma, preciso desativar meu DNS primário de meus sistemas e só injetá-lo quando estou realmente tentando algo novo lá.

Meus roteadores Linksys não fornecem nativamente um servidor DNS interno. Eu vejo que o DD-WRT faz isso através do DNSMasq, ou então parece que eu não tentei isso. Mas, eu coloquei DD-WRT antes e eu prefiro não fazer isso como minha principal opção. Parece ser uma opção, no entanto.

Eu uso o DynDNS para que eu possa acessar minha rede remotamente. Eu olhei para os serviços que eles fornecem e, honestamente, suas explicações são tão claras quanto a lama. Tenho certeza de que eles fazem sentido quando você os conhece, mas não consigo entender a documentação deles o suficiente para saber exatamente quais serviços eles oferecem. Está escrito para aqueles que já o conhecem, não para aqueles que tentam descobri-lo. É a parte mais pobre de suas ofertas de serviço.

Então, chego à minha pergunta. Existe um serviço externo que eu possa usar como um servidor DNS privado para minha rede interna? Eu suponho que também seria meu principal provedor de DNS da Internet. Mas, minha rede privada tem um domínio e endereços particulares no intervalo 10.x.x.x. Eu gostaria de poder registrar meus registros A privados, assim como outros, estaticamente ou dinamicamente, e atendê-los apenas a pedido dos meus sistemas. IDK se isso for feito ou até fizer sentido. Mas, parece um serviço bastante razoável para mim em seu rosto.

Obrigado ...

    

Answer 1

Eu acho que você deveria ir a rota DNSMasq, parece fazer o que você precisa. Você define a reserva estática do DHCP e o DNSMasq faz o "servidor" do DNS (acho que o DNSMasq é mais uma interceptação de DNS, mas o resultado final é o mesmo),

Sim, isso significa DD-WRT que você não quer, mas IMHO é muito melhor que firmware Linksys (eu fui mordido por bugs no firmware). É uma ferramenta que faz o que você quer e tem menos bugs que afetam sua configuração atual.

Um "servidor DNS externo, mas privado" é mais difícil do que você pensa. Lembre-se de que os pedidos de DNS são UDP, por isso são fáceis de falsificar. Você parece ter esses dados que você quer que sejam apenas sua rede, mas você quer fora da sua rede, onde outros podem acessá-lo. Pesquisas inversas também seriam estranhas. Como você pode ir de 10.0.0.2 = > yourhost.yespecificmainmain na grande ol 'Internet?

Assim, as melhores rotas que posso ver parecem ser as que você já tem descontos - seja um servidor DNS local ou as ferramentas DNSMasq no DD-WRT.