Squid Split DNS: send privatar økini gjøgnum rætta resolverin

At seta ein innanhýsis resolver fyrst og ein almenna resolver næst sigur ikki Squid, hvørji nøvn hoyra til hvørt navnarúm.

Í Squid 6 og 7 skiftir dns_nameservers vanliga resolverlistan út við servaraadressum. Syntaksin hevur onga mappingu fyri hvørt øki. Eitt galdandi negativt svar er eisini øðrvísi enn ein óatkomuligur resolver, tí eru onnur úrval ikki ein álítandi máti at leita í ósamsvarandi navnarúmum.

Send spurningar eftir økjum

Ein lokalt DNS-framsending kan lýsa tað manglandi stevnumiðið. Í eini verandi dnsmasq-uppseting kann ein privatur ending verða sendur soleiðis:

server=/internal.example/192.0.2.53

Skift økið og adressuna út. Set upp eitt góðkent standard-upstream fyri onnur nøvn, ein hóskandi lur og atgongdartakmarkingar. Peika so Squid at tí resolverinum við teirri uppseting, sum tann innlagda útgávan stuðlar.

Ein annar máti er at brúka eina DNS-tænastu í eini stovn, sum loysir bæði navnarúmini rætt. Forða tær einum almennum afturfalli, sum avdúkar privatar nøvn uttan at kunna svara teimum.

Um ein yvirskipaður proxy ger málsøkuna, hevur tann hólkurin tørv á tí privata navnarúminum. Ein resolver á lokalu Squid-vertini rættir ikki málsøkuna hjá tí yvirskipaða proxyinum.

Kanna eisini tað negativa førið

Vel eitt galdandi privat navn, eitt galdandi alment navn og eitt óverandi privat navn. Ásett fyri hvørt teirra ætlaða upstream og um tað væntaða svarið er ein adressa ella eitt negativt svar. Tað seinasta førið avdúkar eitt óvæntað alment afturfall eftir eitt innanhýsis negativt svar.

Tak við teimum adressufamiljum, sum klienturin krevur. Ein virkandi A-málsøka prógvar ikki, at AAAA fylgir stevnumiðnum ella svarar við eini atkomuligari máldestinasjón. Ger eisini vart við støðuna á cache: eitt goymt svar kann dylja, hvønn upstream eitt frískur spurningur hevði valt.