子域的PfSense授权名称服务器

Question

我有PfSense运行目前与DNS和DHCP，但我最近购买了一个域名，现在我想让PfSense是一个子域的名称服务器，但内部只。当前，主机名将按预期作为主机名/在浏览器中解析，我希望将其保留下来，并将其解析为HOSTNAME.subdomain.domain.tld，并将其他所有内容都转发出去，这是它目前所做的。

Answer 1

内置的DHCP/DNS有一个域名选项。

Answer 2

是的，这是可能的，但是你需要安装一个新的软件包。转到System > Packages > Available并下载包dns-server或TinyDns，它将添加到“服务”菜单中。

在您的用例中，您需要将它绑定到LAN接口，并将其用作LAN的递归DNS解析器，这样它既可以为本地subdomain.example.com服务，也可以递归到其余的部分。然后转到新建域向导并添加域subdomain.example.com。

由于您希望拥有整个内部网络的hostname.subdomain.example.com，您可能对注册DHCP映射的两个选项感兴趣&向DNS服务器租赁。

由于您只在本地使用此方法，因此不需要将子域的控制权委托给内部DNS服务器；在进行任何递归之前，它将相信它是该域的权威名称服务器。