Por que as consultas DNS .local e .arpa estão aparecendo fora da minha rede no OpenDNS?

Question

Temos uma rede de escritório do Windows com um servidor de domínio Actice Directory / DNS local. O servidor é configurado com os servidores do OpenDNS como forwarders (veja screenshot ). No entanto, quando olho para as minhas estatísticas de consulta do OpenDNS , noto que a terceira consulta mais popular é * .in-addr-arpa , e o 12º é * .local que é do nosso domínio local.

Devo ou como evitar que essas consultas locais ultrapassem minha rede local?

    

Answer 1

Para impedir que consultas internas sejam encaminhadas para o servidor DNS externo, seu servidor DNS interno precisa ser autoritativo para as zonas internas, não apenas para os subdomínios que você está usando.

No entanto, você parece ter um equívoco aqui; in-addr.arpa é não interno à sua rede; Ele é usado para todas as pesquisas de nome reverso do IPv4 para cada endereço na Internet. Não faça com que seu servidor interno ache que é autoritativo para todos os in-addr.arpa .