Dns 使用FreeIPA时，您是否可以使用诸如company.com之类的tld？

我会直接开始的

我们正在测试FreeIPA的集中式身份验证和（本地）DNS，但是我们希望使用我们的tld company.com，因为它们是面向internet的服务器，并且应用程序需要可解析的FQDN

我们已经将Dyn用于托管DNS，但是，当使用FQDN时，我们希望使用本地DNS来更快地解析服务器到服务器的通信。如果我们都为company.com设置了DNS，这会导致问题吗？（本地DNS仅可供我们的服务器使用）文档有点混乱

提前感谢。

您可以在不使用集成DNS服务器的情况下部署FreeIPA。您将负责管理DNS条目，安装后，您将在/tmp中找到一个示例绑定区域文件，其中包含您需要手动添加到DNS服务器的所有条目

FreeIPA集成DNS服务器不支持视图功能（拆分内部/外部视图），也不支持作为其他DNS服务器的从属服务器

您需要选择哪个DNS服务器负责您的区域，因为在DNS中，同一区域不能有两个主要源。

您可以在没有集成DNS服务器的情况下部署FreeIPA。您将负责管理DNS条目，安装后，您将在/tmp中找到一个示例绑定区域文件，其中包含您需要手动添加到DNS服务器的所有条目

FreeIPA集成DNS服务器不支持视图功能（拆分内部/外部视图），也不支持作为其他DNS服务器的从属服务器

---

您需要选择哪个DNS服务器负责您的区域，因为在DNS中，同一区域不能有两个主要来源。

您好，谢谢您的回复。我的问题是，我仍然希望使用集成的DNS，这样我的所有服务器都可以在本地查询（DNS将仅在本地可用），并且仍然为网络之外的所有人保留DYN管理的DNS，这是完全不可能的吗？虽然你可以用自己的本地网络做你想做的事情，这不是唯一的建议——不是FreeIPA，而是一般DNS部署建议，因为它破坏了DNS层次结构的一个主要主体——应该有一个单一的权限来处理特定的DNS区域。FreeIPA团队在这里提出了一些与DNS相关的建议：，特别是“注意事项”部分。嗨，abbra，谢谢你的回复。我的问题是，我仍然希望使用集成的DNS，这样我的所有服务器都可以在本地查询（DNS将仅在本地可用），并且仍然为网络之外的所有人保留DYN管理的DNS，这是完全不可能的吗？虽然你可以用自己的本地网络做你想做的事情，这不是唯一的建议——不是FreeIPA，而是一般DNS部署建议，因为它破坏了DNS层次结构的一个主要主体——应该有一个单一的权限来处理特定的DNS区域。FreeIPA团队在这里提出了一些与DNS相关的建议：，特别是“注意事项”部分。