DNS Weiterleitungen

[Polzky 10]

Hola Amigos ^^

 

ich habe mal etwas kniffeliges das zu testen ist:

 

Ich habe eine Domain und eine Subdomain(zwei Standorte). Jede hat einen DNS Server für sich und noch einen zusätzlichen Linux BIND an den alle nicht aufzulösenden Anfragen zu schicken sind. Da ich zu übergeordneten Domain ein VPN habe möchte ich darüber auch auflösen können.

 

Jetzt habe ich in der Subdomain folgende Weiterleitungen:

1) zur Domain

2) zum Linux Gerät

 

 

meine Frage:

 

wenn zu Beginn der Request an die Domain geschickt wird, wird dann sofort eine Antwort geschickt ob er auflösen kann oder versucht er es mit seinen Weiterleitungen bevor er antwortet?

 

Das wäre für mich sofern wichtig, weil ich alles was der übergeordnete DC nicht auflösen kann, vom Linux intern auflösen lassen will und nicht anders.

Okay als Workaround kann ich eine Sekundäre Zone vom übergeordneten DC hosten und hab dieses Problem nicht, aber diese Fragestellung interessiert mich jetzt. :) Danke für eure Antworten.

 

Gruß

[nepomuk 10]

solltest du recursion nicht deaktiviert haben, so geht die anfrage an den forwarder, und imho sogar an die root server bei fehlender auflösung. da er letztere nicht erreichen kann, verzögert sich die antwort an den client. es kommt zum timeout.

du solltest also die domain spaces für den forwarder genau einschränken und recursion abschalten - ob das jetzt günstiger am bind oder am ms-dns passiert, ist eine frage der konfiguration ... ausserdem kenne ich bind nicht aus der praxis. hab nie hand angelegt. :wink2:

 

so versteh ich das zumindest :D

nepomuk

[Polzky 10]

jo so hab ich das nun auch gemacht :)

alles was in *.domain.com zum einen und der Rest zu Bind. Sollte so eigentlich easy klappen, habs erfolgreich getestet :)