Active Directory, как добавить локальный адрес второго уровня?

Question

[mcrack]

Здравствуйте, внедряю у себя на работе Active Directory+DNS сервер на базе Windows Server 2019, как бы только только начал изучать эту тему и столкнулся с небольшой проблемой.

Домен называется firma.ooo

Мне нужно, чтобы при переходе на сайт: site-1.local меня отправляло на определенный внутренний сервер, например на 192.168.10.200, но при добавлении A-записи в домен, у меня получается site-1.firma.ooo, а мне нужно, чтобы было просто site-1.local.

Подскажите как это сделать?

Answer 1

[Alexey Dmitriev]

1. Создайте DNS зону local и в ней запись.
Или
2. Создайте запись site-1.local. в зоне firma.foo

Comments

[mcrack]

Первый вариант работает, для домена local, а вот если я хочу, чтобы некоторые сайты .com и .ru тоже вели на локальные серверы, остальные чтобы нормально работали, непонятно что делать

Второй вариант не работает:

[Руслан Федосеев]

не поверите - создавать соответствующие домены на своем днс сервере. И настроить все клиентские компы так, чтобы они использовали исключительно ваш сервер в качестве резолвера, никаких 8.8.8.8 или 1.1.1.1

[mcrack]

Руслан Федосеев, так я не знаю как домен создать, у меня дописывается к домену .firma.ooo, а мне нужно чтобы не дописывалось

[mcrack]

Руслан Федосеев, хочу чтобы например google.com или какой нибудь ru домен вел на свой, локальный сервер, вместо сайта из глобальной сети

[Alexey Dmitriev]

mcrack, правой кнопкой - создать новую DNS зону. Загуглиье уже в конце концов или книжку почитайте. Если вы не знаете таких мелочей - чего взялись админить.

[mcrack]

Alexey Dmitriev, уже гуглил, не нашел ничего понятного. А так методом научного тыка новую dns зону создал, назвал её "com", потом внутри создал A-запись например abc, в итоге abc.com меня ведёт на тот сервер, который мне нужен, но теперь пропала возможность заходить на все другие сайты, у которых домен первого уровня "com".

Пытаюсь понять теперь, как бы сделать так, чтобы, если А-записи нет, то чтобы пользователи ломились в обход.

В общем сижу как время есть тыкаю туда сюда :-D.

[Alexey Dmitriev]

mcrack, гуглите split-brain dns

[mcrack]

Alexey Dmitriev, ок спасибо за наводку, посмотрю что это и с чем едят

[Руслан Федосеев]

удалите домен com, создайте домен abc.com.

Answer 2

[Максим Корнеев]

Домен называется firma.ooo

крайне плохое решение если вы не являетесь владельцем этого домена. перед тем как делать надо думать, чтобы не пришлось потом придумывать как переделать нормально.