
いくつかのゾーンを内部的に別の DNS への転送として宣言していますが、これらのゾーンに対してこの方法で転送したくない IP スペースが大量にあります。これらの転送は非常に特定のゾーン宣言用であり、これに ACL を使用する方法があるかどうかさえわかりません。
ご協力いただければ幸いです。
編集、example.com を使用した例を次に示します。
ACL「転送先」{10.0.0.0/8;};
ゾーン「example.com」、{ type forward; forwarders { 1.2.3.4; }; };
example.com の検索を行う際、転送先のメンバーのみが 1.2.3.4 に転送されるようにします。転送先のメンバーでない場合は、そのゾーン エントリが存在しないものとして、再帰的に処理が行われるようにします。
私自身が言葉で表現するよりも、この方がうまく説明できると思います。