内部DNS服务器提供对外部请求的响应？
内部DNS服务器提供对外部请求的响应？
提问于 2012-10-08 00:49:31
我有一个pfSense防火墙和一个Windows2008DNS服务器。我非常希望我的DNS服务器能够响应对我的子域的外部查询。现在，我正在用第三方服务。
有什么方法可以让我的2008服务器响应来自“世界”的DNS请求，同时仍然把它保存在防火墙后面？
我目前只有一个外部IP。如果需要的话，我可以买一秒钟，如果这对这种情况有帮助的话。
回答 2
Server Fault用户
回答已采纳
发布于 2012-10-08 00:53:32
您可以获得一个额外的IP和1:1 NAT内部DNS服务器到公共IP和开放端口53。
您应该注意，您确实应该将您的权威服务器与递归解析器分开。你提出的建议在技术上是可能的，但实际上是糟糕的做法，原因有很多。
Server Fault用户
发布于 2012-10-08 01:08:12
如果您还没有在现有的WAN IP上运行DNS服务器，则可以将TCP/UDP 53转发到您现有的WAN IP上的服务器。但我不建议在大多数情况下这样做，最好将您的公共DNS和私有DNS分开。特别是当您运行Active Directory时，如果您打开向Internet提供AD的DNS服务器，您将向世界公开大量关于您的内部网络的信息。
页面原文内容由Server Fault提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接：
https://serverfault.com/questions/435791
复制相关文章
相似问题
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号