BIND9，具有两个视图和网络的名称解析

Question

我有一个绑定设置，它有两个视图，internal和external。internal响应主机从内部网络发送的查询，external响应公共查询。

有些主机只有公共地址，所以它们在我的公共区域文件中只有A记录。

但我想访问(SSH)那些主机也从内部网络，而不键入整个域。如果我的默认search域是example.com，对于内部主机的内部通信，我可以编写ssh myhost，它可以正常工作(因为它在内部区域文件中有一个A私有记录)。但是对于外部主机，我必须编写ssh myotherhost.example.com (它们只存在于外部区域文件中)。

绑定视图是否有实现这一目标的方法？我可以将一个A公共记录(公共地址)添加到我的内部区域(私有地址)文件中，但这会抑制逻辑。

向Kamil问好

Answer 1

这种观点的目的不是将公共IP地址和私有IP地址的权限分开。

内部视图可以很好地回答有关私有和公共地址名称的查询。

配置视图的要点通常不是向外部传递有关内部网络的详细信息，因此，公共视图对公共IP地址的名称具有权威性。