如何设置外部IP的正向查找区域

Question

我有一个外部ip地址，并在路由器上配置NAT。我只是想知道您是如何设置外部正向查找区域的，以及我需要如何处理fqdn，是否只需要在其中添加外部ip？

Answer 1

您需要考虑外部正向查找区域的两个位置。请注意，其中一些是基于这样的猜测，您还没有为您的外部域名设置条件转发器。

您的外部IP地址空间可能是在您的ISP管理，除非您已经支付了第三方DNS提供商。找出它是哪一个，因为您需要为新的外部IP地址创建一个A记录。例如，如果您的新网站位于www.example.com，您将需要一个名为"www“的A记录，该记录位于ISP的"example.com”正向查找区域。A记录"www“中的值将指定新的外部IP地址。

在您自己的网络中，您可能希望浏览此名称的用户将"www.example.com“解析为您的内部(NATed) IP地址。这可以防止他们的流量离开你的防火墙，然后返回。(在某些情况下，这是需要的。)

为此，您将在Windows上打开DNS管理控制台，展开DNS服务器，右键单击“正向查找区域”节点，然后选择“新建区域”。

然后单击next，直到区域类型屏幕并选择主区域。

然后，您很可能希望选择复制作用域的林。但是，这可能会根据您的环境而有所不同。

现在，您可以为您的正向查找区域键入名称，该区域应该与您的域名(而不是.local )相匹配。

选择“不允许动态更新”，因为您正在手动管理此区域的副本。

然后，您可以在摘要屏幕上单击finish。

此时，您将在内部.local域中创建外部正向查找区域的实例。考虑到上面的例子，您现在可以在这个区域中创建一个指向内部IP地址的"www“条目。(与外部IP为NATed的IP地址相同。)希望这能回答你想问的问题！:)