如何避免RFC1918 A记录，外网泄漏？

Question

如何避免RFC1918 A记录，外网泄漏？

我可以用视图来实现我的请求，但是当dns记录越来越多的时候，在管理上会变得非常麻烦。

我想知道是否有更简单的方法。

提前谢谢。

Answer 1

我可以想出以下解决私人IP泄漏问题的方法：

1. 使用DNS视图将区域划分为两个区域:一个用于仅允许本地客户端使用的私有记录，另一个用于公共记录。如果你不喜欢这个选项，你可以看下一个。
2. 只对本地客户端使用和访问的私有记录使用专用DNS服务器，对于其他客户端使用的公共记录使用另一个不同的DNS服务器。这可以由防火墙强制执行。
3. 只使用一个视图而不使用任何私有地址。在DNS区域中将所有服务器in转换为公共服务器。在这种情况下，本地客户将使用公共in。这需要两件事:不需要对DNS隐藏任何名称，以及在网络中执行正确的路由/NATing配置。

我不能推荐任何单一的解决方案。这取决于您的设置和可用的选项。