我们没有自定义TLD域名,这是我们的本地域名


8

我目前开始为一家犯了严重错误的公司工作,我正在寻找最轻松的方法来纠正它。

在我开始之前,他们使用未注册的TLD命名了其本地域。出于这个问题的目的,我们只说内部域称为 example.com

从这里开始之后,我发现我们在本地和外部都有各种各样的DNS问题和名称解析问题。我会ping abc计算机,通常它会192.168.x.x根据其ip约定返回正确的地址。

但是,随着频率的增加,我会注意到在计算机上返回外部ip地址的问题name.example.com。闲逛了几个小时后,我对自己想了想……不,不可能……让我看看。好吧,我做了一个Whois example.com,发现我们不拥有该TLD,而其他人则拥有它。

当我面对与此有关的力量时,我被迫寻求解决方案,并成为糟糕的系统操作员:

  1. 不要犯这个错误;
  2. 重命名域,并完成域随附的所有工作
  3. 为您“忘记”注册并永远不会忘记的域名付出所需的金钱。

反过来,我被告知要找到另一种方法,而我所需要的解决方案还不止于此。。不幸的是,我从未见过有人犯这样的菜鸟错误,因为您最好拥有要使用的域。

你有什么建议吗?


14
这些就是解决方案。这里的问题不是“ sysop不好”,而是“管理不善”。往后推并逐步升级。
Michael Hampton

3
即使这本来不是应该发生的,但实际上您内部应该不会有任何问题,因为所有客户端都应该仅将DC配置为DNS。但是,如果有人想参观真实example.com
房屋

与Oliver相同,它经常使用,并且仅在以下情况下才会出现问题:1)所请求的名称不存在或拼写错误,导致无法显示内部DNS记录,从而在外部域上进行查找,或者2)有人试图从内部实际到达外部域。(不太可能,具体取决于实际域)
mveroone 2015年

好吧,我意识到这应该不成问题,但是即使每台机器都具有静态IP并在您ping计算机名称时定期分配DNS,它也找不到它并返回不属于我们的外部IP。同时,现在的我一吨PC的套牢管理主机文件,因为这个问题来了,当它想..去
坏系统操作员

4
仅供参考,example.com这不是顶级域名,而是二级域名。TLD是指COMORGUSUK,等
Barmar

Answers:


5

请勿试图减损其他答案:如果可以出售,请购买域名。

随着新的.TLD疯狂行为的影响,已经工作多年的内部域名将在人们不在现场时间歇性地停止工作,这是因为一些进取心的公司设法以某种方式获得了.internal或.devel或其他愚蠢的东西。注册。

我再也不会在未注册的域上设置内部DNS。


4
好建议。保持简单(相对简单),并且永远不要使用您不拥有的域。
joeqwerty15年

0

通过确保网络上所有计算机和设备的DNS服务器都设置为本地Windows DNS服务器,您应该能够避免解析为外部IP。

如果由于某种原因不能解决问题,请另外在Windows DNS中创建通配符“新主机(A)”记录,该记录指向某个内部IP地址。


您能详细说明一下吗?
Bad Sysop 2015年

域名确实存在,我们只是不拥有它...(以
额度

@BadSysop通常在Windows域上,一台或多台服务器用作处理本地DNS(在这种情况下,他们认为它们是该域存在的权限,但您不拥有)。以我的经验,这些服务器与域控制器是同一台服务器。为了解决您的问题,本地网络上的所有设备和计算机都应将其DNS设置配置为将这些服务器用作DNS服务器,否则它们可能会询问网络外的某些DNS服务器IP随机主机名.example.com是什么并返回一个外部IP。
sa289 2015年

网络上的所有设备已经使用静态IP和dns信息进行了硬编码。
Bad Sysop 2015年

0

在您的客户端直接询问的本地DNS服务器上,创建一个名为的新DNS区域,yourexample.com然后将您需要的内容放入其中。只要确保此DNS视图没有暴露给Internet。而且您的内部用户都不会真正希望看到真实的yourexample.com。:)

如果您的客户端未使用本地DNS服务器,则可以将其更改为使用一台本地DNS服务器,或者做一些笨拙的操作,例如在边界网关上拦截所有DNS通信并将其透明地重定向到本地DNS服务器。(啊。)


0

我不知道您办公室中的DNS解析是什么,但是您可以设置未绑定,并让工作站从中获取请求。然后,您将使用unbound设置主机名以与记录进行ip匹配。

By using our site, you acknowledge that you have read and understand our Cookie Policy and Privacy Policy.
Licensed under cc by-sa 3.0 with attribution required.