Question About DNS

[BlackHack]

السلام عليكم ....
أساتذتي و اخواني عندي سؤال :

لو فرضنا عندي شبكة وفيها DNS وانا لا اريد ان يخرج ال DNS للانترنت ، انا فقط اريده ليجيب عن ال queries الداخلية .
ولكن في نفس الوقت اريد ان يستطيع اي جهاز الشبك على الانترنت ، لنفرض انني اريد الدخول على www.yahoo.com ، فسوف يذهب اولا لل DNS الداخلي ولكن لن يرجع له الاي بي (لا يستطيع الخروج على الانترنت) فلن يستطيع الشبك على الانترنت ؟؟ هل هذا صحيح ؟؟

ثانياً كيف استطيع جعله يستخدم ال DNS الداخلي و بنفس الوقت يستعمل الانترنت ؟؟؟
أعرف انه يمكن جعله يخرج للانترنت من خلال proxy ولكن منطقياً لم افهم كيف سوف يجد الاي بي بدون DNS ؟؟؟

ارجو ان اكون قد اوصلت الفكرة التي اريد ان تساعدوني فيها ، وشكراً مقدماً

[alasmer68]

أخي الكريم...
الأجهزه تعتمد في عملية الـ Maping على الـ DNS وعندما لا يستطيع الـ DNS الاجابة يكون لديه عدة خيارات
منها ما يسمى بالـ Root hint وهي ما مجموعه 13 سيرفر DNS موجوده على الانترنت يقوم بتحويل query إليها
وهذه ليست بحاجة إلى إعداد من قبل الـ Administrator فهي معده مسبقا في الـ DNS
ومنها أيضا الـ Forword وهي إعداد يقوم به الـ Administrator بحيث أن كل query لا يستطيع الـ DNS الاجابة عليها يحولها إلى DNS يحدده الـ Administrator

أما مسألة الـ alternate DNS الذي يمكن أن نضيفه في إعدادات الـ TCP/IP في الـ Client workstation فالذي يحدث أن الـ Workstation يقوم بسؤال الـ DNS وعندما يكون الـ DNS Down أي عندما لا يتكمن الـ Workstation من الاتصال بالـ DNS عندها فقط يحاول الاتصال بالبديل Alternate DNS أما في حال أن الـ DNS يعمل لكنه لم يستطع أن يرجع الـ IP المطلوب للـ Workstation هنا لن يحاول الـ Workstation أن يتصل بالبديل.
لإذن إتصال الـ Workstation بالـ Alternate DNS يكون فقط في حال كان الـ Preferred DNS DOWN

إختصارا لكل ما سبق لابد من وجود DNS حتى يتمكن الجهاز من الاتصال بالانترنت إما يكون داخلي مسموح له بالاتصال بالانترنت أو يكون DNS مزود الخدمة وهو بطيعة الحال متصل بالانترنت.
ولكن يمكن إعداد الـ DNS الداخلي بحيث لا يقبل عمليات الـ Update للـ Host record التي لديه إلا من داخل النتورك يعني من Authinticated Clients لإنما يجب أن يتصل بالانترنت.

هذا والله أعلم
أرجو أن أكون قد ساعدت على التوضيح.
تحياتي