30.2. IdM 中的 DNS 转发策略
IdM 支持 first 和 only 标准 BIND 转发策略，以及 none 特定于 IdM 的转发策略。
- Forward first (默认)
-
IdM BIND 服务将 DNS 查询转发到配置的转发器。如果因为服务器错误或超时导致查询失败，BIND 会使用互联网上的服务器返回到递归解析。
forward first策略是默认策略，它适用于优化 DNS 流量。 - Forward only
-
IdM BIND 服务将 DNS 查询转发到配置的转发器。如果因为服务器错误或超时而查询失败，BIND 会将错误返回到客户端。对于带有 split DNS 配置的环境，建议使用
forward only策略。 - None (禁用转发)
-
DNS 查询不会通过
none转发策略转发。禁用转发只作为全局转发配置的特定区覆盖很有用。这个选项等同于在 BIND 配置中指定空转发器列表。
注意
您不能使用转发将 IdM 中的数据与来自其他 DNS 服务器的数据合并。您只能为 IdM DNS 中主区的特定子区转发查询。
默认情况下，如果查询的 DNS 名称属于 IdM 服务器有权威的区域，则 BIND 服务不会将查询转发到另一台服务器。在这种情况下，如果在 IdM 数据库中找不到查询的 DNS 名称，则返回 NXDOMAIN 回答。未使用转发功能。
例 30.1. 使用情况示例
IdM 服务器对 test.example 具有权威性。DNS 区域。BIND 被配置为把查询转发到带有 192.0.2.254 IP 地址的 DNS 服务器。
当客户发送对 nonexistent.test.example. 的查询DNS 名称，BIND 检测到 IdM 服务器对 test.example. 区域具有权威，且不会将查询转发到 192.0.2.254. 服务器。因此，DNS 客户端接收 NXDomain 错误消息，告知用户查询域不存在。
