具有转发到外部 DNS 的新 DNS 区域

Question

我阅读了DNS 和正向查找区域，但我没有在那里找到答案。

我有带活动目录服务器的 Microsoft 域和供内部使用的 DNS 服务器。我的本地域名为 example.local，由该服务器管理。我需要能够在本地添加 example.com（由像 GoDaddy 这样的外部公共 DNS 服务器管理），但我需要本地 DNS 服务器在记录不存在的情况下转发查找。

例如：在公共 DNS 服务器上，我有www.example.com -> 1.2.3.4

在本地 DNS 上，我有 mail.example.com -> 2.3.4.5

现在，我需要能够从内部查找 www 和 mail.example.com（当然可以只从外部查找 www），但我不想覆盖它；相反，我只想将 mail.example.com 放在本地，并且 DNS 服务器会将其转发到 ISP DNS。

是否可以？

Answer 1

我希望我理解了这个问题，但为了以防万一，我将包括两种情况：

场景 #1 - 您想要将未解决的请求转发到外部

这很容易做到，您可以保留默认值，这会将未解析的 DNS 查找转发到根提示服务器。或者您可以转到DNS 管理工具中 DNS 服务器Forwarders内的选项卡。Properties设置您想要负责转发查找的外部 DNS 服务器的适当外部 FQDN 或 IP 地址（例如，您可以使用您的 ISP DNS 服务器，或类似 8.8.8.8 的 Google 公共 DNS 服务器）。

场景 #2 - 您想要在本地解析您拥有的名称，例如 mail.example.com

如果您想要解析通常存在于内部 IP 地址外部的名称（例如您内部托管的邮件服务器），那么您可以为该域名 (example.com) 创建权威 DNS 正向查找区域。然后添加所需的所有 A 记录，例如 MAIL、WWW、FTP 等，并将其 IP 设置为其内部或外部 IP 地址（如果它们不是本地托管）。您需要包含您希望内部用户能够通过 DNS FQDN 访问的所有 A 记录（例如 WWW），因为一旦本地 DNS 服务器成为该域名的权威，它就不会转发外部未解析的主机名那一点。