No somos dueños de nuestro nombre de dominio TLD personalizado y ese es nuestro nombre de dominio local

8

Actualmente comencé a trabajar para una empresa que cometió un error descabellado y estoy buscando la forma menos dolorosa de corregirlo.

Antes de comenzar, nombraron su dominio local utilizando un TLD que no registraron. A los efectos de esta pregunta, digamos que se llama al dominio interno example.com.

Después de comenzar aquí, descubrí que teníamos todo tipo de problemas de DNS y problemas con la resolución de nombres a nivel local y externo. Haría ping a la computadora abc y, por lo general, devolvería una 192.168.x.xdirección adecuada según su convención ip.

Sin embargo, con una frecuencia creciente, notaría problemas en los que devolvería una dirección IP externa con la computadora name.example.com. Después de jugar un par de horas pensé para mí mismo ... No, no puede ser ... déjame comprobarlo. Bueno, hice un whois example.comy descubrí que no somos dueños del tld, que alguien más lo posee.

Cuando me enfrenté a los poderes que se trataban de esto, me presionaron para obtener una resolución y, siendo el mal administrador del sistema, se me ocurrió:

  1. no cometas este error;
  2. cambiar el nombre del dominio y hacer todo el trabajo que viene con él
  3. pague los montones de dinero que desea para el dominio que "olvidó" registrar y nunca más lo olvide.

A su vez, me dijeron que buscara otra forma y que tenía más soluciones para mí que eso ... Desafortunadamente, nunca he visto a nadie cometer un error novato como este, porque es mejor que poseas el dominio que deseas usar.

¿Tienes una sugerencia?

domain-name-system tld resolution name Sysop malo
fuente
14
Esas son las soluciones. El problema aquí no es "mala sysop", es "mala administración". Empuje más fuerte y escale.
Michael Hampton
3
Aunque esto no debería haber sucedido en primer lugar, realmente no debería tener ningún problema interno, ya que todos los clientes solo deberían tener los DC configurados para DNS. Sin embargo, comenzarán a surgir problemas si alguien quiere visitar lo real example.como enviarles un correo electrónico ...
Oliver Rahner
Al igual que Oliver, esto se usa a menudo, y solo debería causar problemas si: 1) el nombre solicitado no existe o está mal escrito, lo que lleva a un registro DNS intencional no extendido y, por lo tanto, la búsqueda en el dominio externo, o si 2) Alguien intenta alcanzar el dominio externo desde adentro. (que es poco probable, dependiendo del dominio real)
mveroone
Bueno, me doy cuenta de que esto no debería ser un problema, pero a pesar de que cada máquina tiene una IP estática y un DNS asignado periódicamente cuando hace ping al nombre de una computadora, no puede encontrarla y devuelve la IP externa que no nos pertenece. Mientras tanto, ahora estoy atascado en la administración de archivos de host para una tonelada de PC porque el problema va y viene cuando quiere ...
Bad Sysop
44
Para su información, example.comno es un dominio de nivel superior, es un dominio de segundo nivel. TLD son COM, ORG, US, UK, etc
Barmar

Respuestas:

5

Sin intentar restar valor a las otras respuestas: si está disponible para la venta, compre el dominio.

Con la nueva locura .TLD, los nombres de dominio internos que han estado funcionando correctamente durante años dejarán de funcionar de manera intermitente cuando las personas están fuera del sitio y será porque alguna empresa emprendedora de alguna manera logró obtener .internal o .devel o algo más tonto registrado.

Nunca más volveré a configurar DNS interno en un dominio no registrado.

Paul Gear
fuente
44
Buen consejo. Manténgalo simple (y relativamente infalible) y NUNCA use un dominio que no sea de su propiedad.
joeqwerty
0

Debería poder evitar la resolución a IP externas asegurándose de que todas las computadoras y dispositivos en la red tengan sus servidores DNS configurados para ser sus servidores DNS locales de Windows.

Si por alguna razón eso no funciona, cree adicionalmente un registro comodín "Nuevo host (A)" en su DNS de Windows que apunte a alguna dirección IP interna.

sa289
fuente
¿Podrías elaborar más específicamente?
Bad Sysop
el nombre de dominio existe, simplemente no lo poseemos ... (inserte la frente en la palma a velocidad terminal)
Bad Sysop
@BadSysop normalmente en un dominio de Windows, uno o más servidores funcionan como el manejo de DNS local (en este caso, piensan que son las autoridades de ese dominio que existe pero que ustedes no poseen). En mi experiencia, estos son los mismos servidores que los controladores de dominio. Para resolver su problema, todos los dispositivos y computadoras en su red local deben tener su configuración DNS configurada para usar estos servidores como sus servidores DNS o de lo contrario podrían preguntar a algún servidor DNS fuera de su red cuál es el nombre aleatorio de IP. y obtener una IP externa.
sa289
Todos los dispositivos en la red ya están codificados con IP estática e información de DNS.
Bad Sysop
0

En su servidor DNS local, el que sus clientes solicitan directamente, cree una nueva zona DNS llamada yourexample.comy coloque lo que necesite en ella. Solo asegúrese de que esta vista DNS no esté expuesta a Internet. Y que ninguno de sus usuarios internos querrá ver el yourexample.com real. :)

Si sus clientes no están usando sus servidores DNS locales, cámbielos para usar uno o haga algo fugitivo, como interceptar todo el tráfico DNS en su puerta de enlace fronteriza y redirigirlo transparentemente a su servidor DNS local. (Ugh.)

Josip Rodin
fuente
0

No sé qué significa la resolución DNS en su oficina, pero puede configurarla sin vinculación y hacer que sus estaciones de trabajo reciban solicitudes de ella. Luego usará unbound para configurar el nombre de host para la coincidencia de IP con un registro.

usuario registrado
fuente