Como lidar com DNS externo e interno no Windows 2012

Question

Estou tentando configurar uma rede do Active Directory no Server 2012 R2 e quero que o DNS do AD seja usado somente internamente (Ex: domain-controller.company.com), bem como alguns registros que precisam de acessibilidade interna e externa (Ex: mail.company.com) que usam IPs internos na rede interna e, finalmente, alguns registros que precisam apenas de acesso externo.

As únicas soluções em que consegui pensar ou pesquisar são usar um subdomínio que manipule todos os registros internos e usar o domínio simples do company.com para todos os registros externos. Ambos parecem significar que eu tenho que gerenciar dois servidores DNS separadamente. Ou é uma das melhores maneiras ou estou bagunçando em algum lugar?

    

Answer 1

É altamente recomendável criar zonas DNS internas e externas separadas para evitar a divulgação de todos os detalhes sobre sua topologia para toda a Internet. O risco é melhor atenuado, mantendo os dados separados. Além disso, ao isolar o DNS voltado para o público do AD e sua funcionalidade de atualização automática, você pode impedir outro mecanismo que poderia ser usado para seqüestrar seus registros.

A maneira de fazer isso sem dividir completamente o DNS é usar uma exibição, ou DNS de split-horizon, que o Windows não suporta. Então, de qualquer forma, você terá que gerenciar um segundo conjunto de servidores DNS.

Além disso, você pode usar o mesmo domínio dentro e fora com dados diferentes (basicamente split-horizon) ou um subdomínio. É a sua escolha. Para saber mais sobre isso, leia as práticas recomendadas de nomeação do Windows Active Directory .