小编Ada*_*arp的帖子

我有一个包含一系列公共子域的 TLD，例如*.example.com. 我还有一个用作 SVN 存储库的专用服务器，我希望可以在svn.example.com，但只能在专用网络上使用。目前我已经通过创建区域文件svn.example.com.zone并使用此声明来实现这一点：

zone "svn.example.com" IN {
    type master;
    file "/etc/named/svn.example.com.zone";
};

在区域文件中：

@                IN  NS  svn.example.com.
svn.example.com. IN  A   10.200.1.1

所有其他域都转发到公共名称服务器。这有效，但并不理想，因为如果我想添加新的私有子域，它需要创建一个全新的区域。如果我将此区域作为整个example.comTLD的主记录，那么我假设对当前公共的请求*.example.com将不再适用于使用私有 DNS 的客户端（除非它们在私有 DNS 的区域文件中重复）。

有没有办法为我提供指定一个或多个私有子域的区域文件，但仍将无法解析的请求转发到公共名称服务器？我尝试使用forward区域类型，但后来我无法指定我自己的区域文件，它只能转发。

更新

火箭科学家的 DNS 第 6 章给出了一个内部网络上隐身 DNS 服务器的DNS 配置示例。这似乎与我想要实现的目标相匹配，特别是建议在私有 DNS 区域中复制公共 DNS 记录。显然，虽然我想解决的问题是记录的重复，所以这更像是一种解决方法。