DNS-Abfragen ins Internet blockieren

[Flachzange83 10]

Hallo an alle,

 

irgendwie stehe ich total auf dem Schlauch.

 

Wir haben bei uns eine root-Zone im DNS damit keine Namensauflösung ins Internet erfolgen kann. Nun benötige ich aber eine Weiterleitung für eine Zone, die nicht von uns administriert wird. Ein conditional forwarding ist aber nur möglich, wenn es keine root-Zone gibt. Das stellt mich aber vor das Problem, dass dann die Stammhinweise wieder erscheinen. Reicht das Deaktivieren der Rekursion für alle anderen Zonen oder was genau soll/muss ich machen?

 

Danke im Voraus.

[NilsK 2.971]

Moin,

 

wenn deine Clients keine externe DNS-Auflösung machen sollen, verhinderst du das in der Perimeter-Firewall und nicht im DNS-Server. Das mit der Root-Zone ist ein ungeeigneter Workaround.

 

Gruß, Nils

[Flachzange83 10]

Das reicht mir auch schon. Danke für die Antwort. Weiß bescheid....:D