Dotaz: bind9 nslookup přidává název domény ke všem dotazům

[natech]

mám doménu example.com

Vytvořil jsem doménu AD na Sambě firma.example.com a jako DNS mám bind9.

na stanici s windows10, která je v doméně spustím cmd a dám příkaz (IP jsem změnil)

C:\Users\franta>nslookup seznam.cz
Server:  DC1.firma.example.com
Address:  192.168.0.12

Non-authoritative answer:
Name:    example.com
Addresses:  2a01:xx:xx:xxx::xx:1
          11.11.11.11
Aliases:  seznam.cz.example.com

co se děje: příkaz nslookup nejprve odešle dotaz na seznam.cz.firma.example.com

dostane odpověď NXDOMAIN - pokračuje dál

odešle dotaz na seznam.cz.example.com

bind9 to odešle na server pro předávání a od něj dostane odpověď, kterou předá. (už pak nezkouší samotné seznam.cz.

Tak nevím, jestli neumím googlit, ale tenhle problém by měl mít snad každej kdo má doménu 3 řádu jako DC. Nic jsem nenašel. Jak se toto řeší?

BIND 9.18.18-0ubuntu0.22.04.2-Ubuntu

---

---

Odpovědi

[natech]

Mám v práci "corp.firma.tld" a není problém, ani nevím, proč by měl být.

Joinem do domény se většinou přidává dns suffix pro překlady, aby fungoval ping/překlad jak na fqdn, tak i na hostname. Tj.:

nslookup franta.corp.firma.tld
address: 192.168.1.1

nslookup franta
address: 192.168.1.1

DNS suffix se ve win nastavuje v nastavení síťového adaptéru -> vlastnosti -> Protokol IP verze 4 -> upřesnit -> dns

V Linuxu se nastavuje dns suffix v rámci /etc/resolv.conf:

# Generated by NetworkManager
search corp.firma.tld
nameserver 192.168.1.1
nameserver 192.168.1.2

Nastavení dns suffixu můžeš posílat i přes dhcp. Problém by mohl také dělat bordel v "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\Tcpip\Parameters"
Takže zkus popátrat, co máš reálně nastaveno. Problém bych si tipl v nastavení u Win.
Zdar Max

[Max]

Ještě mě napadá default nastavení bindu, že ti tam visí ukázaková konfigurace "example.com".
Zdar Max