DNS 問題 (HKDXR)

Rank: 3 Rank: 3 Rank: 3

11^# 跳轉到 »

發表於 2021-4-27 13:04 | 只看該作者

回覆 8# williamlaw

點解唔分開兩隻機?
一隻 for external, 一隻 for internal?

Rank: 3 Rank: 3 Rank: 3

12^#

發表於 2021-4-27 13:07 | 只看該作者

回覆 9# williamlaw

人地成套既 security 應該好過你自己 ge...
你只需要 manage 你既 DNS record....infra / DNS server level 你可以做少好多野

Rank: 3 Rank: 3 Rank: 3

13^#

發表於 2021-4-27 13:26 | 只看該作者

即係直接放出街, 唔好join doamin ?
原先諗住兩隻腳, join domain, DNS 加兩個, 一個for HKDNR ...
williamlaw 發表於 2021-4-27 10:28

Join domain: 你係咪想講Windows個join domain？果個係你另外用Windows Server裝個Domain controller

Rank: 3 Rank: 3 Rank: 3

14^#

發表於 2021-4-27 13:29 | 只看該作者

回覆 williamlaw

點解唔分開兩隻機?
一隻 for external, 一隻 for internal?
benny0913 發表於 2021-4-27 13:04

主要係防範如果軟件有問題，resolver從外來有問題嘅記錄污染左個cache，結果當成自己嘅Authoritive record提供給人，所以host自己doamin果隻不要同時用作resolver，見到自己冇嘅zone就reject，唔好出去lookup。

Rank: 3 Rank: 3 Rank: 3

15^#

發表於 2021-4-28 07:15 | 只看該作者

本帖最後由 evantkh 於 2021-4-28 07:16 編輯

回覆 williamlaw

點解唔分開兩隻機?
一隻 for external, 一隻 for internal?
benny0913 發表於 2021-4-27 13:04

睇錯左你個回覆。看錯了相反意思。