Red Hat Training

A Red Hat training course is available for RHEL 8

90.6. 在 CLI 中添加 DNS 转发区域

按照以下流程使用命令行界面(CLI)添加 DNS 转发区。

重要

除非绝对需要，否则请不要使用转发区域。转发区域不是标准解决方案，使用它们可能会导致意外和有问题的行为。如果您必须使用 forward zone，限制使用它们覆盖全局转发配置。

在创建新 DNS 区域时，红帽建议您始终使用名称服务器(NS)记录和避免转发区域，始终使用标准 DNS 委派。在大多数情况下，使用全局转发器足够了，并且转发区不需要。

先决条件

  • 以 IdM 管理员身份登录。
  • 您知道要将查询转发到的 DNS 服务器的 Internet 协议(IP)地址。

流程

  • 使用 dnsforwardzone-add 命令添加新的转发区域。如果 forward 策略 没有，请使用 --forwarder 选项指定至少一个 forwarder，并使用 --forward-policy 选项指定 forward 策略。 

    [user@server ~]$ ipa dnsforwardzone-add forward.example.com. --forwarder=10.10.0.14 --forwarder=10.10.1.15 --forward-policy=first

Zone name: forward.example.com.
Zone forwarders: 10.10.0.14, 10.10.1.15
Forward policy: first

验证步骤

  • 使用 dnsforwardzone-show 命令显示您刚才创建的 DNS 转发区域。 

    [user@server ~]$ ipa dnsforwardzone-show forward.example.com.

Zone name: forward.example.com.
Zone forwarders: 10.10.0.14, 10.10.1.15
Forward policy: first