Dotaz: Mixování zónového souboru v bindu

[domi]

Ahoj, mám veřejnou doménu domena.cz a tuto doménu chci použít i ve vnitřní síti pro některé neveřejné ip (je to rozumnější než vytvářet doménu .lokalnisit už kvůli uživatelům). Takže bych potřeboval nastavit bind tak, aby pokud neumí přeložit dané jméno, aby kontaktovat autoritativní servery. Lze to takto nakonfigurovat? Jak?

Odpovědi

[Petr]

http://tldp.org/LDP/nag2/x-087-2-resolv.howdnsworks.html

[domi]

Jak to souvisí s otázkou? Vím jak dns funguje. Potřebuju jenom binda přesvědčit, aby, když nebude ve svém zónovém souboru znát dané jméno, aby se zeptal výše (stadardně totiž název nepřeloží, protože je pro danou doménu autoritativní).

[GeorgeWH]

Potřebuju jenom binda přesvědčit, aby, když nebude ve svém zónovém souboru znát dané jméno, aby se zeptal výše (stadardně totiž název nepřeloží, protože je pro danou doménu autoritativní)

Chapem to spravne, ze mas nejaky lokalny DNS server, ktory je autoritativny pre domena.cz a ma zaznamy odkazujuce len do lan, a aby vsetky ostatne dotazy pre domenu domena.cz posielal na verejny DNS server pre domenu domena.cz?

[krazy]

ale pro tu domenu.cz je autoritativni server ten tvuj. Ceho chces dosahnout?

[dustin]

Myslím, že je to přesně stejný dotaz jako můj před pár měsíci http://www.abclinuxu.cz/poradna/linux/show/343996 . Odpověď jsem pochopil, že to nejde a je potřeba na vnitřní síti zvolit jinou doménu.

[AraxoN]

Chápem správne, že chceš mať okrem verejných záznamov na domena.cz aj neverejné, ktoré bude poznať len nejaký lokálny DNS?

Ak áno, tak IMHO stačí, aby lokálny DNS bol autoritatívny len pre domény pocitac1.domena.cz, pocitac2.domena.cz atď. Musel by si mať zonefile pre každú z nich zvlášť, ale to by hádam nebol až taký problém. Pre záznamy typu A by to malo chodiť...

[domi]

Ano, pc1.domena.cz by byl z internetu 81.82.83.84, ale z vnitřní sítě třeba 192.168.0.10. Těch počítačů je tam víc, takže bych těch zónových souborů musel definovat desítky, což není ideální. Mě by vlastně stačilo automatizovat kroky: stáhnout zónový soubor z věřejného dns serveru a doplnit ho (duplicitní záznamy přepsat) lokálním souborem a ten použít na lokálním dns serveru.

[Kit]

Jde to.

Dlouho jsem to nedělal, takže jen matně: Je možné využít DNS forwarding, ale je nutné se vyhnout direktivě "forward first", která je implicitní.

Dále je možné využít odkaz na kořenové servery root.hints, ale až v případě neúspěchu lokálních subdomén.