最佳解答者
DNS疑問

問題
-
各位大大好
小弟有的DNS問題想請教各位大哥
最近小弟著手AD的建立,但是問題來了
看了一堆文章,有人說要分內外DNS
小弟的問題是,
假設小弟的網域名稱為abc.com.tw
但是小弟公司的網頁是委外的,為 www.abc.com.tw
好~~~~小弟建立AD時候的DNS,也是取abc.com.tw
但是萬一公司內部有一台電腦也是叫做 "www"
那這樣在DNS上面的查詢是否會出問題
外面的人要查看小弟公司網頁打上 www.abc.com.tw
當然沒問題
但是公司內部的人也要上公司網頁 ,這時候打上 www.abc.com.tw
是否會連上公司網頁,還是會去找公司內部那台叫做"www"的電腦??????
解答
-
這單純的是公司內部的電腦指向哪台DNS的問題
單純的分成兩台DNS
一台內部用的 外面查不到 全公司都指向這台內部用的
所以 儘管有www 也會查到內部這台www
而 外部那台就單純的給外部人使用
這樣可以避免外面的人查到內部網路結構的DNS資訊
- 已標示為解答 Yu Chung Lun 2020年9月3日 上午 02:23
-
如果有AD的建立規劃,強烈建議要有內外DNS設計
不然會有安全上的疑慮
至於WWW官網是放在Internet上的問題
我在公司也有同樣狀況
我的解決方式是在內部DNS
直接設定www為外部的Internet IP
也不會讓公司內部有台主機叫做www
就是為了避免發生輸入www.abc.com.tw
發生是連到該台內部主機的狀況
應該沒人會把自己的電腦叫做www吧
至於其他Internet上的電腦要找www.abc.com.tw
當然是去詢問外部DNS
萬一你內外網都是同一台DNS
加上安全性沒設定好
有心人士就很容易查到你的AD是哪一台
就算AD是所處內部IP,但只要有辦法駭進其中一台內部電腦操作
那AD被攻的日子指日可待....
- 已標示為解答 Yu Chung Lun 2020年9月3日 上午 02:23
-
內部DNS 找不到 就會顯示找不到網頁
並不會到 Internet 上找。
- 已標示為解答 Yu Chung Lun 2020年9月3日 上午 02:23
所有回覆
-
這單純的是公司內部的電腦指向哪台DNS的問題
單純的分成兩台DNS
一台內部用的 外面查不到 全公司都指向這台內部用的
所以 儘管有www 也會查到內部這台www
而 外部那台就單純的給外部人使用
這樣可以避免外面的人查到內部網路結構的DNS資訊
- 已標示為解答 Yu Chung Lun 2020年9月3日 上午 02:23
-
如果有AD的建立規劃,強烈建議要有內外DNS設計
不然會有安全上的疑慮
至於WWW官網是放在Internet上的問題
我在公司也有同樣狀況
我的解決方式是在內部DNS
直接設定www為外部的Internet IP
也不會讓公司內部有台主機叫做www
就是為了避免發生輸入www.abc.com.tw
發生是連到該台內部主機的狀況
應該沒人會把自己的電腦叫做www吧
至於其他Internet上的電腦要找www.abc.com.tw
當然是去詢問外部DNS
萬一你內外網都是同一台DNS
加上安全性沒設定好
有心人士就很容易查到你的AD是哪一台
就算AD是所處內部IP,但只要有辦法駭進其中一台內部電腦操作
那AD被攻的日子指日可待....
- 已標示為解答 Yu Chung Lun 2020年9月3日 上午 02:23
-
如果對內外DNS的規劃有疑問
再推薦你到微軟網站下載2006年6月9號的課程錄影檔,可以建立一些概念
善用 Windows Server 2003 的 DNS 新增功能 (一) 建立完整的內外網 DNS 查詢機制
除了這個課程之外,還有很多資源都可以盡情享用喔
-
內部DNS 找不到 就會顯示找不到網頁
並不會到 Internet 上找。
- 已標示為解答 Yu Chung Lun 2020年9月3日 上午 02:23