Có cách nào để sử dụng DNS cụ thể cho một tên miền cụ thể không?

Trong công việc, chúng tôi sử dụng OpenDNS và nó đã chặn sai irc.freenode.net cho phần mềm độc hại. Làm cách nào tôi có thể đảm bảo rằng mọi yêu cầu cho * .freenode.net sẽ chuyển đến 8.8.8.8 và 8.8.4.4 (DNS của Google).

Tôi đã thử làm điều này bằng cách thay đổi độ phân giải trên Ubuntu, nhưng tôi không thể đi quá xa. Ngoài ra, có một cách dễ dàng để làm điều này cho các hệ thống Mac và Windows (Tôi có một vài đồng nghiệp sử dụng các HĐH đó và họ cũng muốn sử dụng IRC).

Linux không hỗ trợ việc sử dụng các máy chủ DNS dành riêng cho tên miền thông qua resolv.conf. Bạn có khả năng có thể giải quyết vấn đề này bằng cách chạy một máy chủ tên bộ đệm (chẳng hạn như BINDhoặc dnsmasq) cục bộ và sau đó định cấu hình chuyển tiếp rõ ràng cho mỗi tên miền.

Trong OS X, loại cài đặt này tương đối dễ sử dụng scutillệnh. Trường hợp sử dụng phổ biến cho cấu hình này là chuyển tiếp các yêu cầu DNS cho kết nối VPN đến các máy chủ DNS dành riêng cho VPN, vì vậy bạn sẽ thấy điều này được thảo luận thường xuyên trong buổi hòa nhạc với, ví dụ, OpenVPN. Tài liệu này nói về scutillệnh cũng như điều này và tìm kiếm Google openvpnvà scutilsẽ mang lại nhiều kết quả hơn.

Tôi không chắc chắn về Windows. Bạn có thể sử dụng giải pháp máy chủ DNS cục bộ cho cả ba nền tảng nếu bạn cần.

Điều này không thể được thực hiện với độ phân giải DNS tiêu chuẩn được cung cấp bởi * nix (và Windows AFAIK), bạn cần máy chủ DNS của riêng bạn để thực hiện việc này. Trên * nix dnsmasq là lựa chọn tốt nhất cho việc này và bạn có thể chạy nó trên mọi máy trạm hoặc chạy trên máy chủ và định cấu hình tất cả các máy trạm để sử dụng.

/etc/resolv.conf:

nameserver 127.0.0.1
nameserver 208.67.222.222
nameserver 208.67.220.220

/etc/dnsmasq.conf:

server=/freenode.net/8.8.8.8
server=/freenode.net/8.8.4.4

Trong OS X, bạn có thể sử dụng các tệp như /etc/resolver/example.com với nội dung:

nameserver 172.16.5.5

để chuyển tiếp yêu cầu dns cho * .example.com tới 172.16.5.5

http://hints.macworld.com/article.php?story=2004062902195410

Tôi đã làm điều này trên Fedora bằng cách cài đặt một máy chủ DNS cục bộ.

liên kết cài đặt đầu tiên:

sudo dnf install bind

bước 1: nối một dòng vào /etc/named.conf(với quyền root):

include "/etc/named/freenode.net.conf";

Bước 2: tạo tệp vùng /etc/named/freenode.net.conf(dưới dạng root):

zone "freenode.net" {
    type forward;
    forwarders { 8.8.8.8; };
};

bây giờ khởi động lại có tên:

sudo service named restart

bây giờ cấu hình lại các cài đặt lan của bạn để sử dụng 127.0.0.1 làm máy chủ DNS, thay vì các máy chủ được phân bổ DCHP.

Có thể sử dụng firejail tùy chọn --dns cho việc này. Ví dụ:

firejail --dns=8.8.8.8 firefox

Cách này có thể đặt máy chủ dns cho mỗi ứng dụng thay vì mỗi tên miền. Vì vậy, nó có thể là một giải pháp tốt hơn trong một số trường hợp.

Bạn có thể làm điều đó trên Windows với PowerShell:

Add-DnsClientNrptRule -Namespace "pqr.com" -NameServers "10.0.0.1"

Tham khảo: https://docs.microsoft.com/en-us/powershell/module/dnsclient/add-dnsclientnrptrule?view=win10-ps