Можно ли прописать на публичных DNS ip серверов в локальной сети?

Question

[Kenny00]

Есть DNS сервер/хостинг, в интернет под сайты mydomain.com, mydomain2.com
Соответственно, хостинг-сайт резолвится. Всё публичное дело.

Вопрос, можно ли забить в публичный DNS 1 локальный сервер, не доступный в инрнет.

Запись типа А с ip 10.0.10.25 , что бы например приходящий сотрудник вбивал web-1.mydomain.com и получал в ответ IP в локальной сети 10.0.10.25, так как этот адрес доступен только в локальной сети. Но запись хранится на публичных DNS.

Comments

[wisgest]

Вопрос такого рода, что ответ на него можно узнать опытным путём. Что мешало это сделать?

Answer 1

[Василий Банников]

Можно, разрешаю.
Но в принципе обычно такое решают через внутренний DNS, чтобы не тащить информацию о внутренностях сети на публику.

Comments

[Kenny00]

Да, это понятно.
Но просто не хочется править "hosts" файл на машинах, а DNS сервера у них нет, и это просто рабочая группа, без доменов.
Василий Банников Может есть какое-то изящное решение?

[hint000]

Kenny00,

это просто рабочая группа, без доменов.

Сервис DNS не зависит от наличия домена AD (наоборот, AD без DNS не работает, а DNS без AD сколько угодно). Можно без AD поднять на Windows Server роль DNS. Можно на Linux поднять DNS (несколько вариантов на разный вкус).
На некоторых продвинутых SOHO-роутерах (далеко не на всех) может быть возможность не только тупо форвардить все DNS-запросы, но и прописать свои записи.
Обычно в любом офисе есть хоть какой-то файловый сервер, вот на том же хосте можно добавить DNS, нагрузка от DNS примерно нулевая, если клиентов не сто тысяч.

Answer 2

[Vitaly Karasik]

Как правильно - сделать внутренний DNS сервер с другой зоной и там хранить внутренние адреса. С другой - чтобы можно было резолвить внешние адреса тоже.

Comments

[Kenny00]

Такой возможности нет, домашний роутер и 8 ноутов.

Answer 3

[AUser0]

Можно, но обычно так не делается.

Comments

[Kenny00]

AUser0 Может есть какое-то изящное решение? Для рабочих групп, с хоум роутером.

[AUser0]

Kenny00, конечно есть, зона .local, или зона .loc, да в принципе любая не существующая зона. Но все они предназначены для работы внутри локальной сети. А у вас какая-то хитровывернутая хотелка, бессмысленная.

P.S. Ну и mDNS.

Answer 4

[Константин Цветков]

Для рабочих групп

В рабочей группе между компьютерами устраивается голосование: кто в текущий момент главный. Оны собирает с других сведения и выступает в роле DNS сети.

с хоум роутером

Пропишите в его DHCP постоянные адреса по MAC и будут у компьютеров постоянные IP, которые соберутся у главного компьютера.

Comments

[Kenny00]

Если вы про WINS/NetBios, то там ноуты меняются хаотично.

[Константин Цветков]

Kenny00,

1 локальный сервер

Вот для него и пропишите постоянный IP.

Answer 5

[Кот Абсолютный]

Открой для себя возможность отдавать на разные запросы разные файлы зоны :)