dns - 使用 FreeIPA 时，您可以使用诸如 company.com 之类的顶级域名吗？

Question

生病直接进入它。

我们正在为集中式身份验证和（本地）DNS 测试 FreeIPA，但是我们希望使用我们的 tld company.com，因为这些是面向互联网的服务器，并且应用程序需要可解析的 FQDN。

我们已经将 Dyn 用于托管 DNS，但是，我们希望在使用 FQDN 时使用本地 DNS 来更快地解析服务器到服务器的通信。如果我们都为company.com设置了 DNS，这会导致问题吗？（本地 DNS 仅可供我们的服务器使用）文档有些混乱。

提前致谢。

Answer 1

您可以在没有集成 DNS 服务器的情况下部署 FreeIPA 。您将负责管理 DNS 条目，安装后您会在 /tmp 中找到一个示例绑定区域文件，其中包含您需要手动添加到 DNS 服务器的所有条目。

FreeIPA 集成 DNS 服务器不支持视图功能（拆分内部/外部视图），也不支持成为其他 DNS 服务器的从属。

您需要选择负责您的区域的 DNS 服务器，因为在 DNS 中，同一区域不能有两个主要来源。