A split DNS (also known as split ho

A split DNS (also known as split horizon or dual horizon DNS) confi guration is often used on networks with separate heavily protected and public sections. In some cases, both parts of the network use the same global IP address space, and the goal is to prevent information on the internal names and IP addresses from becoming widely known. In other cases, the internal network might be part of a private address space and might either have no direct connection to the Internet or be linked via a Network Address Translation (NAT) confi guration.

In either case, a split DNS confi guration involves setting up two DNS servers. One server, on the external network, is confi gured as a normal authoritative server for the domain. Despite its being an authoritative server, however, this system has information on the publicly - accessible computers only; its zone fi les omit the names and IP addresses of the computers on the private network.

Delivering IP addresses from the reserved private address spaces on the Internet at large can have negative and confusing consequences. If a remote client happens to be behind a NAT firewall on another private network that uses the same address space as your own network, your hostnames will resolve into IP addresses that, to the remote client, are on the local network. This will be confusing at best.

The internal server ’ s confi guration will typically point to the external server as a forwarder, as described earlier in “ Running a Caching - Only Name Server ” ; however, the internal server will also claim to be authoritative for the domain, or at least for whatever subdomains you use internally. Internal clients using the internal server will therefore be able to resolve regular Internet hostnames, and they will be able to resolve the names of those internal systems that aren ’ t resolvable from outside

Kết quả (Việt) 1:

Một tách DNS (còn được gọi là chân trời tách hoặc kép chân trời DNS) confi guration thường được sử dụng trên mạng với riêng biệt rất nhiều bảo vệ và các ngành công cộng. Trong một số trường hợp, cả hai bộ phận của mạng sử dụng không gian địa chỉ IP toàn cầu như nhau, và mục tiêu là để ngăn chặn các thông tin nội bộ tên và địa chỉ IP từ trở nên nổi tiếng rộng rãi. Trong trường hợp khác, mạng nội bộ có thể là một phần của một không gian địa chỉ riêng và có thể có không có kết nối trực tiếp vào Internet hoặc được liên kết thông qua một địa chỉ mạng (NAT) confi guration. Trong cả hai trường hợp, một tách DNS confi guration liên quan đến việc thiết lập hai máy chủ DNS. Một máy chủ trên mạng bên ngoài, là confi gured như một máy chủ độc quyền bình thường cho tên miền. Mặc dù nó là một máy chủ độc quyền, Tuy nhiên, Hệ thống này có thông tin về các công khai - máy tính có thể truy cập chỉ; les fi khu vực của nó bỏ qua tên và địa chỉ IP của máy tính trên mạng riêng. Cung cấp địa chỉ IP từ các không gian địa chỉ riêng dành riêng trên Internet tại lớn có thể có những hậu quả tiêu cực và khó hiểu. Nếu một khách hàng từ xa xảy ra để đằng sau một tường lửa NAT trên một mạng riêng khác sử dụng cùng một địa chỉ không gian như là mạng riêng của bạn, tên máy chủ của bạn sẽ giải quyết vào địa chỉ IP mà, cho khách hàng từ xa trên mạng cục bộ. Điều này sẽ là khó hiểu tại tốt nhất. Các máy chủ nội bộ confi guration sẽ thường chỉ đến máy chủ bên ngoài như một giao nhận, như mô tả trước đó trong "Chạy một bộ đệm ẩn - chỉ tên máy chủ"; Tuy nhiên, các máy chủ nội bộ cũng sẽ yêu cầu bồi thường phải uỷ quyền cho miền hoặc ít cho bất kỳ tên miền phụ bạn sử dụng trong nội bộ. Khách hàng nội bộ bằng cách sử dụng các máy chủ nội bộ sẽ do đó có thể giải quyết tên máy chủ Internet thường xuyên, và họ sẽ có thể xử lý các tên của các hệ thống nội bộ mà aren ' t resolvable từ bên ngoài

Kết quả (Việt) 2:

Một DNS split (còn được gọi là chân trời tách hoặc kép chân trời DNS) con fi guration thường được sử dụng trên các mạng với các bộ phận bảo hộ mạnh mẽ và công riêng biệt. Trong một số trường hợp, cả hai bộ phận của mạng sử dụng không gian địa chỉ IP toàn cầu tương tự, và mục đích là để ngăn chặn các thông tin về tên và địa chỉ IP nội bộ từ trở thành được biết đến rộng rãi. Trong các trường hợp khác, các mạng nội bộ có thể là một phần của một không gian địa chỉ riêng và có thể hoặc không có kết nối trực tiếp với Internet hoặc được kết nối thông qua một Network Address Translation (NAT) con fi guration. Trong cả hai trường hợp, một sự chia rẽ DNS con fi guration liên quan đến việc thiết lập lên hai máy chủ DNS. Một máy chủ, trên các mạng bên ngoài, là con fi gured là một máy chủ có thẩm quyền bình thường đối với tên miền. Tuy nhiên, mặc dù nó là một máy chủ có thẩm quyền, hệ thống này có thông tin về việc công khai - chỉ các máy tính truy cập; vùng của nó fi les bỏ qua tên và địa chỉ IP của các máy tính trên mạng riêng. Cung cấp địa chỉ IP từ các địa chỉ không gian riêng dành riêng trên Internet nói chung có thể có những hậu quả tiêu cực và khó hiểu. Nếu một khách hàng từ xa sẽ xảy ra là đằng sau một bức tường lửa NAT trên một mạng riêng sử dụng không gian địa chỉ giống như mạng riêng của bạn, tên máy của bạn sẽ được giải quyết vào địa chỉ IP đó, để các khách hàng từ xa, đang trên mạng địa phương. Điều này sẽ gây nhầm lẫn lúc tốt nhất. Con fi guration Các máy chủ nội bộ 's thường sẽ trỏ đến máy chủ bên ngoài như một forwarder, như được mô tả trước đó trong "Chạy một Caching - Chỉ Name Server"; Tuy nhiên, các máy chủ nội bộ cũng sẽ tuyên bố là có thẩm quyền đối với tên miền, hoặc ít nhất là cho bất cứ điều gì bạn sử dụng tên miền phụ trong nội bộ. Khách hàng nội bộ bằng cách sử dụng các máy chủ nội bộ do đó sẽ có thể giải quyết tên máy Internet thường xuyên, và họ sẽ có thể giải quyết các tên của các hệ thống nội bộ mà aren 't phân giải từ bên ngoài