ตกลงที่จะใช้ชื่อโดเมนสาธารณะของฉันเป็นชื่อโดเมนโฆษณาภายในของฉันแทนที่จะใช้. local ภายในหรือไม่


13

ฉันเข้าร่วมโปรเจคและชื่อโดเมนท้องถิ่นคือ domain.com พวกเขายังมีเว็บไซต์ที่ domain.com

ฉันใช้ domain.local สำหรับโฆษณาอยู่ตลอดและฉันสงสัยว่านี่เป็นวิธีปฏิบัติที่ดีที่สุดหรือมีเหตุผลที่ไม่ทำเช่นนั้น

การเรียกใช้ nslookup ภายในสำหรับ domain.com จะแก้ไข IP ที่เหมาะสมและเรคคอร์ด rDNS ได้รับการกำหนดค่าอย่างถูกต้อง

ฉันต้องการเริ่มเชื่อมต่อเซิร์ฟเวอร์และ vCSA ผ่าน LDAP และสงสัยว่าสิ่งนี้อาจเริ่มก่อให้เกิดปัญหาหรือไม่


บางทีนี่อาจเป็นความช่วยเหลือ: social.technet.microsoft.com/wiki/contents/articles/…
Lenniey

5
ไม่ควรใช้. local ใน FQDN ของโดเมน AD DS
MDMarra

4
I have always used domain.local for AD and am wondering is that just best practice or is there a reason for doing so.- ไม่ใช่วิธีปฏิบัติที่ดีที่สุดและคุณควรหยุดใช้. local สำหรับโดเมนโฆษณาใด ๆ ที่คุณสร้าง
joeqwerty

7
แนวทางปฏิบัติที่ดีที่สุดเปลี่ยนไปตามกาลเวลา เป็นเวลานานก็ถือว่าได้รับการยอมรับและเป็นธรรมมาตรฐานที่จะใช้. local Microsoft ใช้แม้แต่. local ในเอกสารส่วนใหญ่ คำแนะนำวิธีปฏิบัติที่ดีที่สุดเปลี่ยนไปเพื่อแสดงว่าคุณไม่ควรใช้. local ไม่ใช้ TLD ที่สร้างขึ้นแล้วและไม่ใช้ FQDN ที่ไม่ได้ลงทะเบียนและเป็นเจ้าของโดยองค์กร คุณควรใช้โดเมนย่อยที่ไม่ได้ใช้โดเมนสาธารณะของคุณ
joeqwerty

2
@AnthonyFornito ปัญหาเดียวของวิธีการนี้คือคุณได้รับสถานการณ์ Split-DNS แล้ว ไม่มีอะไรผิดปกติกับมัน - มันจะน่าอึดอัดใจถ้าคุณต้องการให้คนภายในเข้าถึงทรัพยากรภายนอกบน domain.com
Dan

คำตอบ:


4

โดเมนภายในของเราเป็นโดเมนย่อยของโดเมนสาธารณะของเรา เราใช้ split dns รวมถึงบางเว็บไซต์ของเราและอื่น ๆ ซึ่งเป็นสาธารณะที่อยู่ภายในและต้องแก้ไขไปยังที่อยู่ IP ที่แตกต่างกันภายในเมื่อเทียบกับภายนอก

คุณสามารถหลีกเลี่ยงการใช้โดเมนของคุณภายในดังกล่าวข้างต้น คุณเพียงแค่ต้องมุ่งหน้าไปรอบ ๆ แยก DNS


นี่คือการปฏิบัติที่ยอมรับกันโดยทั่วไป สำหรับคอมพิวเตอร์ภายในบนเครือข่าย Active Directory คุณสามารถใช้บางอย่างเช่น corp.domain.com
Charles Burge
โดยการใช้ไซต์ของเรา หมายความว่าคุณได้อ่านและทำความเข้าใจนโยบายคุกกี้และนโยบายความเป็นส่วนตัวของเราแล้ว
Licensed under cc by-sa 3.0 with attribution required.