1つのバインディングサーバーで親ドメインと子ドメインをホストできますか？

Question 1

委任を使用できますが、必ずしも必要な場合を除き、単に保ち、およびexample.orgをcnc.example.org含む領域を使用することをお勧めしますreport.example.org。

;
; BIND data for example.org
;
$TTL 3h
@           IN  SOA DNSServer.example.org.  root.example.org. (
                        1       ; serial
                        3h      ; refresh
                        1h      ; retry
                        1w      ; expire
                        1h )    ; minimum
;
; main domain name servers - NS records
                    IN  NS  DNSServer.example.org.

; main domain name servers - A records
DNSServer           IN  A  192.168.252.22

; public targets
cnc                 IN  CNAME  host1.cnc
report              IN  CNAME  host2.report

; hosts delivering services
host1.cnc           IN  A   192.168.252.21
host2.report        IN  A   192.168.252.20

コメントを引用すると、次のようになります。

DNSサーバーにいるときは、nslookup host1次のようになります。
root@host1:/home/osbixes# nslookup host2
Server: 127.0.0.1
Address 127.0.0.1#53
** server can’t find host2: SERVFAIL

DNSServerには検索パスはありませんが、ドメインはですexample.org。これは、完全修飾されていないすべての名前がそのドメインに存在する必要があることを意味します。あなたの答えが誤って返されhost2.example.orgませんでした。nslookupこの場合は、domain example.orgあなたのもの/etc/resolv.confをに置き換えるsearch example.org report.example.orgかを見つける必要がありますnslookup host2.report。

Host1 または Host2 では、次のようになります。
root@host1:/home/osbixes# nslookup host2
Server: 192.168.252.22
Address 192.168.252.22#53
** server can’t find host2: SERVFAIL

同じ理由。ドメイン（検索パス）には含まれているコンポーネントは/etc/resolv.conf含まれていないため、host2どこにも完全nslookup修飾されていない名前は表示されませんhost2。

私は、ホスト1とホスト2の/etc/hosts合計ファイルがまだ合計でなければならないと/etc/hostname仮定します。host1.cnc.example.orghost2.report.example.org

/etc/hosts「しなければならない」と言うとき、どういう意味なのかよく分かりませんhost1.cnc.example.org。この/etc/hostsファイルは、ホスト名とIPアドレスをマッピングする別の方法です。ホスト名が2〜3個しかない場合は、内部DNSの複雑さを避け、そのエントリを/etc/hosts。集中型ソリューション。（しかし、これはnslookup意図的に無視されることを忘れないでください/etc/hosts。）

これにより、どのホストでもnslookup host1.cnc.example.orgIPnslookup host2.report.example.orgアドレスが正しく検証されます。

はい。完全修飾名を指定すると正しく解決されnslookupますbind。これは、DNSの1つが正しく機能していることを証明します。

すべてのクエリを処理するにはDNSサーバーが必要で、新しいexample.orgデバイスがネットワークに通信して新しいコマンドの実行を要求したときcnc.example.orgにクエリを実行する（192.168.252.21）、）で直接接続します。report.example.orgcnc.example.orghost1.cnc.example.orgreport.example.orghost2.report.example.org

これを行うには、CNAMEDNSの（エイリアス）レコードを使用してクエリをreport.example.orgホストにマッピングしますhost2.report.example.org。あなたの質問にhost2呼び出すべきではない技術的な理由がないことに注意してくださいhost2.example.org。CNAMEレコードは、現在の（サブ）ドメインのホストだけでなく、どこにでも指すことができます。

Answer