需求
内网域名需要使用内网DNS服务器解析,其他的使用公网DNS解析
实现的方法
AD做DNS代理,使用AD的前置调度策略实现
配置步骤
1、设置网关DNS
由于DNS服务器在内网,所以网口是内网口
权值设置的要比公网的DNS小
2、配置前置调度策略 这里是通过匹配域名的方式,将这些DNS请求调度到内网DNS服务器 到公网的DNS调度策略不用配置,因为DNS代理中已经使用优先级
测试 使用dig工具测试(linux自带,windows可以下载安装) dig oa.abc.com @10.1.1.1 //@后面就是AD的DNS代理监听地址,然后更换公网域名测试,之后将@后面的DNS服务器换成内网的DNS服务器,比较使用内网dns解析和公网dns解析的查询时间 |