windows服务器上的Intranet/Internet DNS名称冲突

Question

我有一个intranet网络，在这个网络上，Windows IIS7服务器被命名为mycompany.com。我们在其他地方也有一个名为mycompagny.com的网站。

从网络的外部来看，对于我们当前的用例来说，一切都很好。但从内部看，如果没有www前缀，就不可能在浏览器中访问网站。它从IIS7返回一个虚拟页面。

同事使用的黑客是使用谷歌的DNS服务跳过本地DNS路由。解决方案的一个主要缺点是它必须在所有机器上进行本地配置，并且禁用本地http服务。

另一个黑客是总是使用www，但我们有一些子域没有配置来使用它。举个例子，我们著名的网站:尼斯-app.mycompagny.com。

我不能仅仅更改intranet服务器的名称，因为它已经用于其他用途，例如ssh-access-ing一堆计算机、ftp服务。用mycompagny-intranet.com重新命名mycompagny.com或者其他什么东西肯定会打破很多东西，给每个人带来几天的头痛……因为我是新来的，我买不起。

我怎么处理那个具体的问题？

在windows服务器社区中，这种重复使用DNS复制似乎是一种常见的反模式，至少在服务器错误上已经多次报道过：

• 网站/电子邮件服务器
• DNS活动目录/网站
• 内联网/外部世界
• 还有很多其他酱汁..。

在网络的设计阶段，怎样才能防止这种情况再次发生呢？

编辑:子问题显然是Windows命名最佳实践？的翻版.

Answer 1

您(或您的前任)为您的Active域名选择了错误的DNS名称，从而自暴自弃。这将导致DNS A记录指向您的域控制器，而不是您的外部公司网站。

为了解决许多人所做的同样可怕的事情，他们在每个mycompany.com AD域控制器上运行一个the服务器，该控制器将HTTP从裸域名重定向到www.mycompany.com。

(您的评论：“它从IIS7返回一个虚拟页面。”似乎表明您已经在域控制器(S)上运行了IIS，因此您只需要配置一个带有重定向的站点。