집에서 사용하는 도메인이 있는데, 논쟁을 위해 이를 이라고 부르겠습니다 domain.com. 내 홈 네트워크에서 이 도메인을 사용하지만 실제로는 도메인도 소유하고 있습니다. 따라서 하나의 하위 도메인을 로드할 때 www.domain.orgDNS 서버가 이 요청을 내 홈 도메인이 아닌 실제 인터넷으로 리디렉션하기를 원합니다.
도메인을 사용하여 집에 있는 장치를 식별합니다. 이를 어떻게 달성합니까?
게이트웨이와 DNS 서버 역할을 하는 Ubuntu 시스템에서 BIND를 실행하고 있습니다.
답변1
device1.lan.domain.org충돌을 피하기 위해 내부 네트워크를 세 번째 수준(예: )으로 이동하는 것이 좋습니다 .
즉, 당신이 원하는 것은 본질적으로 하위 도메인 위임입니다. IIRC는 다음 항목을 추가하는 것만큼 쉽습니다:
www IN NS ns1.example.com.
www IN NS ns2.example.com.
어쨌든 이것은 인터넷 접속 없이는 작동하지 않기 때문에 위임과 관련된 다른 모든 모범 사례를 무시할 수 있습니다.
답변2
이를 수행하는 가장 간단한 방법은 $INCLUDEBIND의 기능을 사용하는 것입니다.
당신이 해야 할 일은 모든 내부 db.domain.com-internal기록이 포함된 모든 내부 이름(예: )에 대한 파일을 생성한 다음(이미 가지고 있는 파일 이름으로 대체) 두 번째 파일을 생성하고 db.domain.com-external모든 내용을 포함하는 이라는 파일을 생성하는 것입니다. 외부 실제 도메인의 레코드에서 SOA 및 NS 레코드를 뺀 것입니다.
파일 맨 아래에 db.domain.com-internal다음 줄을 추가합니다.
$INCLUDE db.domain.com-외부
이를 통해 두 개의 파일을 사용하여 내부와 외부를 논리적으로 분리할 수 있지만 지시어는 $INCLUDE도메인의 전체 보기로 이를 병합합니다. 그리고 질문하기 전에 www.domain.com의 확인이 A 레코드로든 CNAME 레코드로든 내부적으로 발생하는지 여부는 중요하지 않습니다. 브라우저에서 반환되는 IP 주소는 여전히 인터넷을 통해 웹 사이트로 전송됩니다.
다시 로드하고 오류를 확인하면 끝입니다. 단순한.
이는 적절한 분할 DNS 구성(내부/외부)이 내부에서 볼 수 있는 전체 레코드 세트의 하위 집합을 세상에 노출하기 때문에 잘 작동합니다. 즉, 일반적으로 도메인의 외부 공개 보기의 경우 IP 주소를 사용하여 공개적으로 연결 가능한 이름만 노출합니다.