これを行う正しい方法やベストプラクティスを見つけてください。
公開メール、Webなどを実行するexample.comという外部領域と、データベース、イントラネットなどを実行するcorp.example.comという内部領域がある場合
まだホスト名をホスト名1.example.comとホスト名2.example.comとして割り当て、会社にCNAMES(ホスト名2.corp.example.comなど)を使用していますか?それともホスト名1.example.comとホスト名2.corp.example.comの両方がAレコードですか?
答え1
BINDを使用する場合、ビュー(IMHO)はDNS分割(この場合は内部領域と外部領域)を実行するための確実な選択です。この記事より良い説明を見たことがありません。 https://kb.isc.org/article/AA-00851/0/Understanding-views-in-BIND-9-by-example.html
編集:上記のリンクの例#2を調べて、目標が何であるかを確認してください。とにtrusted
変更するとinternal
、デフォルト設定が完了します(そして、ビューで再帰をオフにすることもできます)。これを理解したので、スレーブ設定の例に進みます。guests
external
external