Мы используем FreeIPA версии 4.6.8 на Centos 7.9.2009 и имеем несколько зон DNS, определенных для локальных ресурсов, работающих внутри нашей частной сети. Чтобы это работало, мы вводим IP-адрес нашего ipa-сервера в качестве DNS-сервера в нашей внутренней сети.Все работает, как и ожидалось, но я не понимаю, как разрешаются внешние сайты. Если я выполню копать google.com, ответ показывает, что запрашивается IP-адрес сервера ipa, как показано ниже.
; <<>> DiG 9.11.4-P2-RedHat-9.11.4-26.P2.el7_9.5 <<>> google.com
;; глобальные параметры: +cmd
;; Получил ответ:
;; ->>HEADER<<- код операции: QUERY, статус: NOERROR, id: 6083
;; флаги: qr rd ra; ЗАПРОС: 1, ОТВЕТ: 1, ВЛАСТЬ: 4, ДОПОЛНИТЕЛЬНО: 9
;; ДОПОЛНИТЕЛЬНЫЙ ПСЕВДОРАЗДЕЛ:
; ЭДНС: версия: 0, флаги:; UDP: 4096
;; РАЗДЕЛ ВОПРОСОВ:
;google.com. В
;; РАЗДЕЛ ОТВЕТОВ:
google.com. 300 В А 142.250.65.174
;; ОТДЕЛ ПОЛНОМОЧИЙ:
google.com. 150064 В NS ns4.google.com.
google.com. 150064 В NS ns1.google.com.
google.com. 150064 В NS ns2.google.com.
google.com. 150064 В NS ns3.google.com.
;; ДОПОЛНИТЕЛЬНЫЙ РАЗДЕЛ:
ns2.google.com. 150040 В А 216.239.34.10
ns1.google.com. 150040 В А 216.239.32.10
ns3.google.com. 150040 В А 216.239.36.10
ns4.google.com. 150040 В А 216.239.38.10
ns2.google.com. 150040 В АААА 2001:4860:4802:34::а
ns1.google.com. 150040 В АААА 2001:4860:4802:32::а
ns3.google.com. 150040 В АААА 2001:4860:4802:36::а
ns4.google.com. 150040 В АААА 2001:4860:4802:38::а
;; Время запроса: 10 мс
;; СЕРВЕР: 10.xx.xx.xx#53(10.xx.xx.xx) <<<---- IP нашего сервера FreeIPA
;; КОГДА: вторник, 26 октября, 11:38:02 по восточному поясному времени 2021 г.
;; РАЗМЕР MSG rcvd: 303
Поскольку у меня не определен ни глобальный сервер пересылки, ни какие-либо другие серверы пересылки, я не понимаю, какой DNS-сервер запрашивается следующим, если зона DNS не существует в нашем FreeIPA? Просматриваются ли серверы имен, определенные в /etc/resolv.conf?
Я пытаюсь понять, как реализовать DNS-фильтрацию.Моя цель состоит в том, чтобы DNS-запросы сначала обращались к FreeIPA для разрешения локальных ресурсов, а затем обращались к DNS-серверу по адресу 185.228.168.10 (CleanBrowsing Filtered DNS).
