Сервер Nslookup: неизвестный между VLAN/сетями?

У меня есть несколько VLAN/сетей, например:

• 10.0.10.0/24: Серверы
• 10.0.20.0/24 : шт.

Мой DNS-сервер называется «DC1.mydomain.local» (IP-адрес 10.0.10.11), и у меня есть сервер PBX с именем SVPBX (IP-адрес 10.0.10.21).

Внутри серверов VLAN. Если я наберу Nslookup SVPBX, я получу следующий результат:

C:\Users\x>nslookup SVPBX
Сервер: DC1.mydomain.local
Адрес: 10.0.10.11

Имя: SVPBX.mydomain.local
Адрес: 10.0.10.21

Но если я внутри ПК VLAN попытаюсь сделать то же самое, я получаю это:

C:\Windows\system32>nslookup SVPBX
Сервер: Неизвестный
Адрес: 10.0.10.11

DNS моего ПК настроен на: 10.0.10.11.

Я создал две зоны обратного просмотра на DNS-сервере (DC1):

• 10.0.10.in-addr.arpa
• 20.0.10.in-addr.arpa

Любая идея, что я делаю неправильно? Разве я не должен создавать обратный поиск для каждой VLAN?

Это не про обратный DNS. Обратные зоны DNS содержат записи PTR, в то время как вы ищете записи A/AAAA с помощью команды nslookup.

Ваша проблема в домене поиска DNS. На первом ПК, где это работает, вероятно, задан домен поиска мойдомен.local. Это можно проверить с помощью Get-Днсклиентглобалсеттинг командлет в Powershell.

Вам следует нет полагаться на домен поиска DNS в ваших файлах конфигурации. Всегда используйте полное доменное имя. Домен поиска обычно может быть указан DHCP-сервером и может открыть вас для атаки со стороны программного обеспечения, подключающегося к другому серверу, чем предполагалось.