Squid Split DNS: i-route ang mga pribadong domain sa tamang resolver

Ang paglalagay ng panloob na resolver muna at pampublikong resolver pangalawa ay hindi nagsasabi sa Squid kung aling mga pangalan ang kabilang sa aling namespace.

Sa Squid 6 at 7, pinapalitan ng dns_nameservers ang karaniwang listahan ng resolver ng mga address ng server. Walang mapping kada domain ang syntax nito. Ang wastong negatibong sagot ay iba rin sa resolver na hindi maabot, kaya ang mga alternatibo ay hindi maaasahang paraan upang maghanap sa mga namespace na hindi magkatugma.

I-route ang mga query ayon sa domain

Makapagpapahayag ang lokal na DNS forwarder ng nawawalang patakaran. Sa umiiral na configuration ng dnsmasq, maaaring i-route ang pribadong suffix nang ganito:

server=/internal.example/192.0.2.53

Palitan ang domain at address. I-configure ang aprubadong default upstream para sa iba pang pangalan, angkop na listener at mga paghihigpit sa pag-access. Pagkatapos, ituro ang Squid sa resolver na iyon gamit ang configuration na sinusuportahan ng naka-install na bersyon.

Bilang alternatibo, gumamit ng organizational DNS service na wastong nagre-resolve ng dalawang namespace. Iwasan ang pampublikong fallback na naglalantad ng pribadong pangalan nang hindi ito kayang sagutin.

Kung ang parent proxy ang gumagawa ng paghahanap ng destinasyon, kailangan ng hop na iyon ang pribadong namespace. Hindi aayusin ng resolver sa lokal na Squid host ang paghahanap ng parent.

Suriin din ang negatibong kaso

Pumili ng wastong pribadong pangalan, wastong pampublikong pangalan at hindi umiiral na pribadong pangalan. Para sa bawat isa, tukuyin ang nilalayong upstream at kung ang inaasahang sagot ay address o negatibong tugon. Ang huling kaso ay nagsisiwalat ng aksidenteng pampublikong fallback pagkatapos ng panloob na negatibong sagot.

Isama ang mga pamilya ng address na kailangan ng client. Ang gumaganang A lookup ay hindi nagpapatunay na sinusunod ng AAAA ang patakaran o nagbabalik ng maabot na destinasyon. Pansinin din ang estado ng cache: maaaring itago ng naka-cache na sagot kung aling upstream ang pipiliin ng bagong query.