DNS は外部的には解決するが内部的には解決しない

DNS は外部的には解決するが内部的には解決しない

Verizon ルーターがあり、いくつかのポート転送ルールを設定しました。

たとえば、ポート 8443 は、内部アドレスの 192.168.1.55 の 1 つに送信されます。また、ルーター アドレスを指す mysite.com の DNS エントリもあります。

外部から mysite.com:8443 にアクセスすると、すべてが期待どおりに動作します。ただし、内部から mysite.com:8443 にアクセスすると、永遠に回転し続けます。

解決するには内部 DNS サーバーが必要だと思いますか? これが事実で、内部 DNS をセットアップした場合 (どんな情報でも歓迎します)、リクエストがネットワーク内部から発信された場合、解決方法は何ですか?

内部 DNS をチェックし (ホスト名をローカル アドレスにマップします)、次に外部 DNS をチェックします (ホスト名をルーター アドレスにマップします)。

誰かが情報を提供したり、私が言っていることを確認したりできるとしたら、それは素晴らしいことです。

追加情報:
ルーター モデル: MI424WR-GEN3I ホスト名 + IP アドレスの組み合わせを入力できる「DNS サーバー」機能が見つかりましたが、ネットワーク内のマシンから ping を実行したときに、これが解決に使用されていないようです。

ルータは、DNS サーバー リストに 8.8.8.8 の DNS サーバーが設定されている Watchguard XTM515 ファイアウォールに接続します。

答え1

ルーターが不足しているようですNAT ヘアピン(としても知られているNAT ループバックまたはNATリフレクション)。同様の機能は、リバースNAT

この機能はデバイスで無効になっている場合があることに注意してください。最も迅速で簡単な解決策は、この機能を有効にすることです (可能な場合)。そのため、追加の手順を実行する前に、ルーターの設定を確認することをお勧めします。

解決するには内部 DNS サーバーが必要だと思いますか?

はい、内部 DNS サーバーを設定すると、この問題は解決される可能性があります。

これが事実であり、[内部 DNS サーバー] をセットアップした場合、ネットワーク内部から要求が発信されたときの解決策は何でしょうか?

本質的には、コンピュータはマイサイト追加のソースにルーティングする前に、内部DNSサーバーに接続する必要があります(おそらく転送経由)。内部DNSサーバーには、マイサイトローカル Web サーバーを指します (内部 IP 経由)。

DNSサーバーソフトウェアが必要な場合は、ISCバインドは良い選択です。堅牢で、Windows と Linux の両方で利用できます。

関連情報