第 29 章 在 IdM 中管理 DNS 转发

以下流程描述了如何在身份管理(IdM)Web UI、IdM CLI中以及如何使用 Ansible 来配置 DNS 全局转发器和 DNS 转发区域：

29.1. IdM DNS 服务器的两个角色

DNS 转发会影响 DNS 服务如何应答 DNS 查询。默认情况下，集成了 IdM 的 Berkeley Internet Name Domain (BIND) 作为一个 authoritative 和一个 recursive DNS 服务器：

权威 DNS 服务器
当 DNS 客户端查询属于 IdM 服务器具有权威的 DNS 区域的名称时，BIND 使用包含在配置区域中的数据进行回复。权威数据总是优先于任何其他数据。
递归 DNS 服务器
当 DNS 客户端查询 IdM 服务器不是权威的名称时，BIND 会尝试使用其他 DNS 服务器解析查询。如果未定义转发器，BIND 会询问互联网上的根服务器，并使用递归解析算法来回答 DNS 查询。

在某些情况下，不需要让 BIND 直接联系其他 DNS 服务器，并根据互联网上提供的数据执行递归。您可以将 BIND 配置为使用另一个 DNS 服务器（ 转发器 ）来解析查询。

当您将 BIND 配置为使用转发器时，查询和回答将在 IdM 服务器和转发器之间来回转发，IdM 服务器充当非权威数据的 DNS 缓存。