Rekursion unter W2k3

[dan2511 10]

Hallo,

 

folgende Verständnisfrage...

Wenn ich an meinem DNS Server die Rekursion deaktiviere, dann kann ich von meinem Internen Netz keine externen WebSeiten mehr auflösen (Sofern sie nicht auf dem Server konfiguriert wurden)???

 

korrekt?

[grizzly999 11]

Ja, das ist richtig...

 

grizzly999

[dan2511 10]

ok danke... da kommen bestimmt noch mehr so dämliche fragen, aber ich denke manchmal ich habe etwas nach dem lesen noch nicht so richtig geschnallt...

 

thx

[dan2511 10]

ok nächste frage... wenn ich die rekursion komplett deaktivieren will, dann nehme ich unter erweitert den haken "rekursionsvorgang (und forwarder) deaktivieren" aus... was deaktiviere ich dann unter "weiterleitungen" wenn ich den haken "keine rekursion für diese domäne verwenden" setze???

[IThome 10]

Sowas macht man zum Beispiel, um die Sicherheit zu erhöhen. Man konfiguriert einen bedingten Weiterleiter, dessen Zieladresse man im Firewall freischalten muss mit dem entsprechenden Port (und nur diesen). Setzt Du diesen Haken, versucht der Server nicht mehr (falls der Weiterleiter nicht verfügbar ist) eine Auflösung über die Root-Nameserver ...

[dan2511 10]

aha ok... das habe ich jetzt verstanden :-)

 

thx