URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID12
Нить номер: 5544
[ Назад ]
Исходное сообщение
"обращение к двум вариантам DNS зоны"
Отправлено adotka , 04-Май-08 17:03 
Ситуация:

Есть два варианта одной и той же зоны. Один (публичный) отдаётся с публичного DNS, другой (внутренний) отдаётся с DNS'а внутри сети для "своих".

В публичном варианте есть хосты, которых нет во внутреннем и наоборот.

Вопрос:

Как заставить Squid при обращаться сначала ко внутреннему DNS'у, а в случае, если внутренний DNS отвечает, что хост не найден, обращаться к внешнему? Может, быть, конечно, есть более общий, не Squid-специфичный ответ, но у меня задачка именно со Squid.

Содержание
Сообщения в этом обсуждении
"обращение к двум вариантам DNS зоны"
Отправлено aurved , 04-Май-08 18:04 
>[оверквотинг удален]
>
>
>В публичном варианте есть хосты, которых нет во внутреннем и наоборот.
>
>Вопрос:
>
>Как заставить Squid при обращаться сначала ко внутреннему DNS'у, а в случае,
>если внутренний DNS отвечает, что хост не найден, обращаться к внешнему?
>Может, быть, конечно, есть более общий, не Squid-специфичный ответ, но у
>меня задачка именно со Squid.

Вроде можно зайти с другой "стороны" -- у BIND есть такая опция -- view и в зависимости от адреса спрашивающего получаются разные ответы от DNS-сервера.

"обращение к двум вариантам DNS зоны"
Отправлено adotka , 04-Май-08 18:09 
>Вроде можно зайти с другой "стороны" -- у BIND есть такая опция
>-- view и в зависимости от адреса спрашивающего получаются разные ответы
>от DNS-сервера.

Думал о чём-то подобном, но пока ничего путного не придумал. у меня бежит BIND, который делает forward запросов по этой зоне к "внутреннему" DNS (зону целиком тот не отдаёт). М.б., можно его заставить спрашивать у "публичного" в случае отрицательного ответа от "внутреннего"?

"обращение к двум вариантам DNS зоны"
Отправлено ipmanyak , 05-Май-08 09:51 
>Как заставить Squid при обращаться сначала ко внутреннему DNS'у, а в случае,
>если внутренний DNS отвечает, что хост не найден, обращаться к внешнему?
>Может, быть, конечно, есть более общий, не Squid-специфичный ответ, но у
>меня задачка именно со Squid.

Имхо никак. И это не проблема сквида, а вашего ДНС. Создайте в своем внутреннем нэймсервере свою зону со всеми нужными хостами. Сквиду сказать обращаться к вашему внутреннему нэймсерверу.


"обращение к двум вариантам DNS зоны"
Отправлено adotka , 05-Май-08 10:25 
>>Как заставить Squid при обращаться сначала ко внутреннему DNS'у, а в случае,
>>если внутренний DNS отвечает, что хост не найден, обращаться к внешнему?
>>Может, быть, конечно, есть более общий, не Squid-специфичный ответ, но у
>>меня задачка именно со Squid.
>
>Имхо никак. И это не проблема сквида, а вашего ДНС. Создайте в
>своем внутреннем нэймсервере свою зону со всеми нужными хостами. Сквиду сказать
>обращаться к вашему внутреннему нэймсерверу.

Ясно. Жаль. Кстати, такая конфигурация всё-таки имеет право на существование. Во внутренней сетке внешние хосты всё равно доступны только через прокси, тащить внешнюю зону на внутреннем DNS бесполезно. К тому же она огромная.

Спасибо!