公司的域名为aaa.bbb.net.cn在服务器A上。外网有此域名,指向公司用NAT镜像的外部地址;内部也用此域名指向公司内部地址。软件部自己建立了一个域为aaa.bbb.net(独立的仅供软件部内部环境使用在服务器B上)。都是2003系统下起AD,并用AD自带的DNS但没按照2003的建议加“.local”分开内部与外部域。
现在在服务器A上有公司的邮件服务器以及其他的一些DNS并有服务器B上的那个域的辅助域DNS,设有转发器发往省内的DNS供上外网使用。服务器B也有DNS,是以所有软件部内部的员工名为主机名的。
现在测试简单查询可以通过,递归查询无法通过,用NSLOOKUP查询显示超时但是可解析出来,公司那所有发起的对服务器B下挂着的域用户主机的查询都是发到外网去了然后是无法查到而返回错误信息。
想和大家讨论一下,都有什么原因会造成递归查询的失败,递归是在接受请求的这个服务器上的BOOT 文件CATCH或者数据库中进行查找的并不向外请求,可是高级选项里面为什么禁用递归就得禁用转发器呢?
感觉迭代才需要转发的~~~~
迷茫~~ |