是否可以暂时使用我的SBS2008作为外部域名的DNS服务器？

Question

我们有一个很小的情况，可能需要在客户域的临时服务器上临时承载DNS请求。我们认为我们可以利用我们的SBS 2008来做到这一点。理论上，我已经证明了这是可行的，但我不知道我是不是在期待什么。

因此，如果有人有更好的答案，情况是：

我们正在尝试将域名从GoDaddy移到网络解决方案。不出所料，我们希望尽量减少停机时间。这个域名有一些DNS相关的记录--几个As，几个CNAMEs，MX和一个SRV。

当我与NetSol交谈时，他们说，在域名传输完成之前，我不可能改变他们这边的任何DNS。因此，我可能会遇到一个域名醒来，在它的新家，没有DNS记录，以保持邮件流动，网站访问等。

他们建议我们暂时把DNS托管在某种地方。

我在我的SBS2008中创建了一个新的区域，以及域的所有A、CNAME等记录。我通过NSLOOKUP进行了测试，并确认了当我在内部对服务器进行查询时，以及当我允许DNS查询通过防火墙并从外部进行查询时，都提供了准确的信息。

我相信我现在真正需要做的就是更改GoDaddy的名称服务器条目。

我没料到什么吗？

干杯,

我

Answer 1

有几件事，虽然听起来你的底座已经盖好了：

1. 确保防火墙规则只允许UDP\TCP流量到达服务器上的端口53。
2. 确保服务器上启用了“安全缓存免受污染”设置。
3. 将所涉区域设置为标准主区域，而不是AD集成区域。
4. 禁用服务器上的递归。
5. 禁用有关区域的动态更新。

如果此服务器也是客户的生产服务器，我可能建议设置一个临时服务器，用于托管公共DNS区域。我不希望公共区域的外部查询进入我的产品AD\DNS服务器。您可以从MS获得180天的W2K8，并在满足系统要求的任何备用计算机上运行它。

我还没有在内部服务器上托管公共名称空间的DNS区域，我使用NetSol托管了公共DNS，但如果必须的话，我将这样做。当然，接受我的建议，看看这里的其他人有什么要说的。