O servidor DNS do Windows usa DNS público para registros que não estão na zona de encaminhamento

Question

O Windows DNS Server pode retornar aos registros DNS públicos de um domínio para o qual é autoritativo?

O domínio do Windows não segue as práticas recomendadas e usa um nome de domínio público. O DC gerencia o DNS para o domínio interno example.com, mas há vários subdomínios para example.com em servidores DNS públicos que ainda devem funcionar dentro do domínio.

Eu poderia adicionar registros estáticos para refletir os registros públicos, mas teria que alterá-los manualmente em ambos os lugares, DNS público e interno.

O DNS do Windows pode apenas retornar resultados de um NS público se não houver nenhum registro configurado no domínio local?

Exemplo: example.com está registrado em um registrador público como o namecheap e usa os servidores de nome namecheap. O DNS interno do windows example.com é gerenciado pelo DC e ainda deve ser capaz de resolver hosts locais como o srvint.example.com, mas os hosts que não estão no domínio interno, como www.example.com, devem ser consultados a partir do servidores de nome namecheap.

    

Answer 1

Se o servidor DNS for autoritativo para o domínio DNS, não será possível fazer com que ele envie solicitações de DNS a esse domínio para outros servidores.

Este é um dos motivos pelos quais as práticas recomendadas recomendam não usar o nome de domínio público.

Você tem apenas duas opções com essa configuração:

1. Publique um servidor autoritativo fora do domínio e delegue-o (realmente uma má ideia).
2. Organize a criação em cópias estáticas do servidor DNS autoritativo interno de registros externos (conforme sugerido)