☰

DNS - 更新を制限する

tag-icon • tag-icon linux networking dns
DNS - 更新を制限する

たとえば、3 つの IP アドレスがあり、それらを 1 つずつ xyz.example.com にポイントするとします。

IPs:           DNS names:
192.168.10.11  xyz-1.example.com
192.168.10.12  xyz-2.example.com
192.168.10.13  xyz-3.example.com
               xyz.example.com

xyz.example.comxyz-{1,2,3}場所に基づいて、いずれか 1 つに解決されます。

私のシナリオは、複数のサーバーから常に 192 個のアドレスのうちの 1 つをポイントすることですxyz.example.com。現在は/etc/hostsすべてのサーバーで更新しています。

レコードを更新し、すべてのサーバーが自分の DNS サーバーを使用するようにする独自の DNS サーバーを用意できますか? これらの更新を自分のサーバーだけに制限するにはどうすればよいですか? つまり、上位レベルの DNS サーバーには何も公開しないということです。

答え1

問題となっているすべてのエンドポイントに対して DNS を静的に設定するネットワーク ポリシーをプッシュする必要があるようです。

これにより、別のDNSを自動的に指定することがなくなります。

関連情報