ฉันกำลังพยายามรับการกำหนดค่าเซิร์ฟเวอร์ isc-dhcp เพื่อใช้เซิร์ฟเวอร์ DNS ที่แตกต่างกันตามที่อยู่ IP ที่กำหนด
โดยพื้นฐานแล้ว ฉันต้องการให้ลูกค้าบางรายของฉันทำเครื่องหมายว่าไม่น่าเชื่อถือ ซึ่งอาจทำให้ไม่สามารถเข้าถึงบริการโดยใช้ URL ภายในได้
ฉันลองใช้กลุ่มตามช่วง ซึ่งดูเหมือนจะไม่สามารถจัดการตัวเลือกเซิร์ฟเวอร์ชื่อโดเมนได้ ฉันยังลองใช้เครือข่ายย่อยหลายเครือข่ายที่มีการกำหนดค่า ip/netmask เดียวกันและคำสั่งแบบช่วง ซึ่งมักจะนำไปสู่ ​​DNS ที่ไม่น่าเชื่อถือที่ใช้อยู่ คุณสามารถดูการกำหนดค่าทั้งสองด้านล่างช่วง IP เป็นเพียงตัวอย่างเท่านั้น อย่าไปสนใจกับมันมากนัก

ฉันเข้าใจอะไรไม่ถูกต้อง

การใช้พูลตามช่วง

ซับเน็ต 192.168.1.0 เน็ตมาสก์ 255.255.255.0 {
สระน้ำ {
    ปฏิเสธลูกค้าที่ไม่รู้จัก
    ช่วง 192.168.0.2 192.168.0.50;
    ตัวเลือกโดเมนเนมเซิร์ฟเวอร์ 192.168.0.254;
    }
สระน้ำ {
    อนุญาตลูกค้าที่ไม่รู้จัก;
    ช่วง 192.168.0.100 192.168.0.150;
    ตัวเลือกโดเมนเนมเซิร์ฟเวอร์ 1.1.1.1;
    }
}

ใช้ช่วงกรอง ip/netmask

# ที่เชื่อถือ
ซับเน็ต 192.168.0.0 เน็ตมาสก์ 255.255.255.0 {
    ตัวเลือกโดเมนเนมเซิร์ฟเวอร์ 192.168.0.254;
    ปฏิเสธลูกค้าที่ไม่รู้จัก
    ช่วง 192.168.0.50 192.168.0.99;
    }

#ไม่น่าเชื่อถือ
ซับเน็ต 192.168.0.0 เน็ตมาสก์ 255.255.255.0 {
    ปฏิเสธลูกค้าที่ไม่รู้จัก
    ตัวเลือกชื่อโดเมน "1.1.1.1";
    ช่วง 192.168.0.100 192.168.0.149;
    }

อย่ายึดการรักษาความปลอดภัยของคุณจากการรักษาความปลอดภัยผ่านความสับสน

เดอะ เหมาะสม วิธีกำหนดค่านี้เป็นเครือข่ายแยกต่างหาก (ไม่ว่าจะทางกายภาพหรือโดยใช้ VLAN) โดยมีไฟร์วอลล์เพื่อจำกัดผู้ใช้ให้อยู่ในโซนที่กำหนด

แน่นอน คุณสามารถใช้ DNS แยกกันได้ แต่คุณควรทำ ไม่ รักษาความปลอดภัยของคุณบน DNS ที่ไม่พร้อมใช้งาน กำหนดค่าให้ถูกต้องตอนนี้ ก่อนที่มันจะเป็นไปไม่ได้ในห้าปี