將公共域的子域添加到現有的內部 Windows 域

我是 Windows Server 和 DNS 伺服器的新手。目前設置：

• Windows 域是corp.example.com
• example.com是我們網際網路網站的公共域，託管在外部 VPS 上。
• 在 Windows 域上執行的本地網站（在具有 Apache2 和192.168.1.10內部 IP 的 VM 和 Ubuntu 伺服器上）可通過support.example.comInternet 進行外部訪問。80我已經通過 WHM 將子域指向我們公司的外部 IP 地址，並通過路由器將 IP 和埠轉發到192.168.1.10:80. 這是正確的方法嗎？

現在我們想通過內部訪問該網站，support.example.com而不通過網際網路上傳和下載流量。在 中添加CNAME或A記錄結果support.corp.example.com。是否可以添加support.example.com內部 DNS 伺服器，以便員工可以通過本地訪問本地網站support.example.com？

首先，我要祝賀你做對了！現有公司域的子域是推薦的 AD 域，因為對 AD 使用相同的域會導致問題。這是一個很好的起點，您已經很好地配置了 DNS、AD 和埠轉發。

在 DNS 管理器中，可以為子域添加新的主正向查找區域support.example.com，而不是example.com. 那將轉到您已經擁有的同一個地方corp.example.com，但在它旁邊而不是在它下面。這樣，兩個子域都在內部處理，但example.com 遞歸處理（即最終使用權威伺服器）。

您現在可以將@ Aie(same as parent folder)指向support.example.comto 192.168.1.10。

引用自：https://serverfault.com/questions/867233