提示
X
本案例来自tskb,请前往tskb修改源内容:立即前往
'>

【AD】将部分域名在AD上直接进行解析(劫持)

|

问题描述

解析www.testfor.com这个域名的时候,请求发送到AD上之后,需要AD直接反馈域名对应的A记录。

解决方案

1、需要注意的是,必须让解析www.testfor.com的请求经过或发送到AD上,否则无法进行代理。在【网络配置】-【DNS代理】处开启DNS代理,将代理的目标范围更改为指定的域名,将代理内网网段更改为所有网段或者是需要代理的内网网段。


2、在内网DNS处新建一个A记录,然后将域名和对应的IP地址配置上,这样只要DNS解析经过AD就会被AD代理掉,反馈指定的IP地址。


sailyang 发表于 2019-1-4 14:50
  

好文档, 通俗易懂谢谢分享!
苏州群睿Hooke 发表于 2019-3-25 10:01
  
明白了~
feeling 发表于 2019-4-3 18:48
  
新手675674 发表于 2021-6-22 19:53
  
经测试,不起作用。无效操作。

我要分享
文档编号: 59053
作者: sangfor_2273
更新时间: 2018-12-14 20:15
适用版本: