30.6. 在 CLI 中添加一个 DNS 转发区域

按照以下流程,使用命令行界面(CLI)添加一个 DNS 转发区。

重要

除非绝对需要,否则不要使用转发区域。转发区域不是一个标准的解决方案,使用它们可能会导致意外和有问题的行为。如果您必须使用转发区域,请将其使用限制为覆盖全局转发配置。

在创建新 DNS 区域时,红帽建议您使用名字服务器(NS)记录来始终使用标准的 DNS 委派,并避免转发区域。在大多数情况下,使用全局转发器就足够了,而转发区域不是必需的。

先决条件

  • 以 IdM 管理员身份登录。
  • 您知道要将查询转发到的 DNS 服务器的互联网协议(IP)地址。

流程

  • 使用 dnsforwardzone-add 命令来添加一个新的转发区域。如果转发策略不是 none,请使用 --forwarder 选项指定至少一个转发器,并使用 --forward-policy 选项指定转发策略。

    [user@server ~]$ ipa dnsforwardzone-add forward.example.com. --forwarder=10.10.0.14 --forwarder=10.10.1.15 --forward-policy=first
    
    Zone name: forward.example.com.
    Zone forwarders: 10.10.0.14, 10.10.1.15
    Forward policy: first

验证步骤

  • 使用 dnsforwardzone-show 命令来显示您刚才创建的 DNS 转发区域。

    [user@server ~]$ ipa dnsforwardzone-show forward.example.com.
    
    Zone name: forward.example.com.
    Zone forwarders: 10.10.0.14, 10.10.1.15
    Forward policy: first