Planejamento de DNS interno

Question

Estou planejando uma nova estrutura de nomes DNS dentro de nossa rede corporativa. Temos um nome DNS registrado externo (por exemplo, example.com) e um nome interno que não é existente (por exemplo, exampleinternal.local). Tudo internamente está hospedado no Windows 2012, servidor DNS + AD (um domínio).

Agora, gostaríamos de usar apenas nosso nome externo. A ideia é criar o domínio em internal.example.com e torná-lo a raiz do nosso DNS interno. Isso significa que todos os clientes internos serão resolvidos em host.internal.example.com e serão mantidos por nosso servidor DNS interno. Ao mesmo tempo, temos outros hosts, como www.example.com ou something.example.com , que são mantidos no servidor DNS do registrador.

Assim eu tenho uma pergunta. Caso desejemos usar esse esquema (delegação de domínio não é permitida em nosso registrador), isso seria resolvido corretamente pelo nosso servidor DNS interno?

Por exemplo: 1. A máquina cliente (dentro de nossa rede) está solicitando serviço interno: mypage.internal.example.com Isso com certeza será resolvido pelo nosso servidor interno em IP local

2. A máquina cliente está solicitando serviço externo: www.example.com O nosso servidor DNS interno encaminharia a solicitação para os servidores ROOT ou encaminhadores neste caso? Há algum requisito para encaminhadores (precisamos configurar o NS de nosso registrador como encaminhador)?

Obrigado pela resposta.

    

Answer 1

Depende de como você configura a zona interal.

Se você criar uma zona DNS interna para o domínio filho, seu servidor interno será autoritativo apenas para o domínio filho. Como explicado aqui .
Dessa forma, seu DNS externo ainda é autoritativo para o domínio pai.

Outra maneira de trabalhar (que é mais complicada, mas eu realmente tive melhores resultados com isso) é duplicar sua zona primária internamente.
E atribua manualmente os endereços IP que precisam apontar para endereços IP internos.