我有两台服务器，我们假设他们的IP是1.1.1.1和2.2.2.2 。 我也有一个域名，我们称之为foo.com 。 目前，我有以下DNSlogging： A: foo.com -> 1.1.1.1 A: x.foo.com -> 2.2.2.2 CNAME: *.foo.com -> foo.com x.foo.com正确parsing为2.2.2.2 ，但test.x.foo.comparsing为1.1.1.1 ，这不是我想要的。 我的目标是将x.foo.com和所有子子域（ *.x.foo.com ）parsing为2.2.2.2 。 我怀疑我需要添加一个这样的logging： CNAME: *.x.foo.com -> x.foo.com但我的域名注册商的网站不让我这样做。 这是我的域名注册商的限制还是我错过了其他的东西，我可以做这个工作就像我想要的？
我正在使用RRAS作为VPN端点进入我们的networking。 我有一个连接客户端的静态范围设置，我可以看到正确的IP被分配给客户端，但DNS服务器设置为169.xxx在客户端上。 我怎样才能让连接的客户端提取正确的DNS服务器？ 目前，客户端连接到VPN时无法parsing域名。 RRAS服务器中的NIC具有静态IP，并且已正确分配了DNS服务器。 我只使用1个网卡，没有内部/外部网卡。
我有一个我的网站主域名。 我也有许多其他域名作为次要的。 我所有的DNSlogging都在我的主域名和其他域名上，我只是创build区域和wwwlogging来redirectWeb请求到主域名。 我打算在Microsoft Azure DNS或Amazon Route 53上移动我的DNS服务。由于他们要为每个DNS区域收费，所以我希望将DNS区域号保持在最低的成本效率。 因此，我只想创build两个区域来使用它，并保留我的主域名及其logging; 使用第二个保留所有其他域名，并将所有请求redirect到主区域。 那可能吗？ 我怎样才能做到这一点？ 如果我不能做什么是最好的select？
我build立了一个使用汉学盒的VPN服务器，用于从家访问我的办公networking。 我可以访问所有的办公室IP，但主机名parsing有一些问题。 DNS查询工作：nslookup命令是成功的。 但是，如果我在任何软件（包括ping）中input办公室本地主机名，则无法parsingIP地址。 但是，如果我添加一个点到主机名，它的作品。 所以看来： 本地主机名称上的DNS工作正常。 互联网路由器就是这种情况下的DNS服务器。 Windows应用程序使用DNS查询来parsing包含一个点的名称（可以是域限定的主机名，或者只是一个带有点追加的本地主机名） Windows应用程序使用其他机制（NetBIOS？WINS？）来parsing没有任何点的纯主机名。 VPN不能与这些其他机制一起工作。 有什么办法让名字查找工作？ 例如，通过强制Windows使用DNS，并在此连接上没有其他机制？ 我无法使用固定IP和主机文件，因为连接的计算机经常发生更改。 谢谢！
这绝对没有意义，我花了3个小时试图弄清楚这一点。 突然间，所有连接到Facebook的脚本停止工作，所以我试图这样做： root@s01 [~]# wget http://graph.facebook.com –2015-11-18 15:27:47– http://graph.facebook.com/ Resolving graph.facebook.com… MY.SERVERS.IP Connecting to graph.facebook.com|MY.SERVERS.IP|:80… connected. HTTP request sent, awaiting response… 200 OK Cookie coming from graph.facebook.com attempted to set domain to graph.facebook.com Length: unspecified [text/html] Saving to: `index.html.2' [ <=> ] 85,752 –.-K/s in 0s 2015-11-18 15:27:47 (397 MB/s) – `index.html.2' saved [85752] root@s01 […]
我在我的DNS上运行BIND和opendnssec有一个区域myzone.fr。 新的DS需要发送到registry，如ods-enforcerd的日志所示： ods-enforcerd：警告：新的KSK已经达到就绪状态; 请提交DS for myzone.fr并使用ods-ksmutil密钥ds – 当DS出现在DNS中时看到。 根据openddnssec文档，我使用位于conf.xml中的<DelegationSignerSubmitCommand />来运行一个脚本，该脚本应该向我发送已准备好KSK的区域列表。 对于我的testing，我正在使用simple-dnskey-mailer.sh脚本。 但脚本不启动。 这个命令启动的条件是什么？ 感谢您的回答
如何为用户或客户机设置特定的域控制器以使用GPO（组策略对象）或registry进行login身份validation。 我正在为2个教室设置一个特定的域控制器。 每间教室有大约14人。 DC也将成为“文件交汇点”。 这些文件将临时存储在DC上以供使用，然后作为夜间同步到主DC以获取文件。 我的计划是有2个类别的DC。 类是graphics和CADD。 所有学生都拥有自己的帐户，只将文件保存到本地计算机或networking驱动器。 graphics有MAC和CADD有Windows机器。 文件将与列表中的服务器同步以节省networking利用率…. 任何想法或任何我想念的？
如果区域中的NSlogging与该区域的根名称服务器委派不一致，会发生什么情况？ 换句话说，如果注册服务器知道example.com的权威名称服务器是server-1和server-2，并且这些信息被填充到根名称服务器。 但是服务器1和服务器2包含区域文件，它们将NS服务器（server-a.example.com和server-b.example.com）作为NSlogging列出，以及相应的Alogging是否应该起作用？ 据我所知，这不是一个有效的configuration，但我已经看到它的工作，不明白为什么parsing器是遵循NSlogging，而不是根名称服务器委派。 哪个zonefile实际上在使用，是server-a / b还是server-1/2上的区域文件？
我有一个Windows服务器2012 R2和DNS服务器function设置和运行，我想设置DirectAccess，但需要某些url（例如directaccess.server.qld.com.au） 换句话说，我想托pipeserver.qld.com.au，它的子域名，我想知道如何使它们在D-Link调制解调器上公开访问。 我必须在Windows Server或我的调制解调器上端口转发或更改特定设置。 我发现一个类似于我想要的网站（vnc.qld.edu.au和access.vnc.qld.com.au），因为它们在Windows Server 2012上托pipe，DNS也由它们托pipe。 非常感谢您的帮助，并感谢您的高级！
域控制器+ DNS服务器是Window Server 2008 R2 Std。 DHCP服务器是Cisco Catalyst 3560＆3750 如何信任我的Active Directory集成DNS服务器中的这个DHCP服务器，以便我可以在我的DNS服务器上接收安全的dynamic更新。 截至目前我已经完成了下面的设置（请参阅下面的打印屏幕），我需要将其更改为“dynamic更新：仅安全” 注意： – 如果我保持“dynamic更新：仅安全”比我的DNS服务器不采取任何更新从我的DHCP服务器。 那么，我的Active Directory集成的DNS服务器上可以信任这个DHCP服务器吗？ 问候， 帕拉姆