Допустим, у нас есть определенный частный IP-адрес intranet.domain.local, настроенный на сервере Windows DNS. Теперь мы подключаемся к нашей материнской компании через vpn и хотим, чтобы их intranet.mother.com разрешался в другой частный IP-адрес. Я попробовал настроить новую зону "intranet.mother.com" с записью A — все работало нормально, но intranet начал разрешаться в эту зону, поэтому https://intranet перестал работать правильно. Если бы я мог установить для domain.local более высокий приоритет в случае конфликта, это решило бы проблему.
Затем я попытался создать новую запись A в domain.local, но это не сработало — intranet.mother.com не разрешается, разрешается только intranet.mother.com.domain.local.
Конечно, я не могу настроить зону mother.com, потому что мне нужны публичные адреса типаwww.mother.comрешать внешне.
Есть ли решение, помимо настройки файла hosts для каждой рабочей станции?
решение1
Вот для чего нужны условные пересылки в DNS-сервере Windows.
Причина, по которой intranet.mother.com.domain.local, как я предполагаю, разрешает, заключается в добавленном суффиксе соединения, который является локальным domain.local.
intranet, который должен внутренне разрешаться в intranet.domain.local
intranet.mother.com, и не должен добавлять локальный суффикс.
Вы можете проверить это с помощью Wireshark и nslookup.
Вы можете добавить .(точку) в конец домена (отмечает корневую зону), чтобы предотвратить добавление суффикса.
Напримерintranet.mother.com.
решение2
Я нашел причину и решение. Заглянув в: HKLM\System\CurrentControlSet\Services\TCPIP\Parameters
"SearchList" определяет, какие домены искать с приоритетом слева направо. Все, что мне нужно было сделать, это заменить "mother.com,domain.local" на "domain.local,mother.com".