MS DNS-Server: Einzelnen externen Host eintragen

hdd Gast #1888859
Lesenswert?
• ▲
▼ 
Hallo,

gibt es beim DNS-Server unter Windows SBS 2008 eine Möglichkeit, einen 
DNS-Eintrag für einen einzelnen externen Host anzulegen? Also so, dass 
bei der kompletten Domain weiterhin der zuständige DNS-Server befragt 
wird aber eben dieser eine Host direkt von meinem Server aufgelöst wird.
Der Hintergrund ist, dass beim zuständigen Nameserver der betreffende 
Host nicht eingetragen ist und ein Zugriff sonst nur über die IP möglich 
ist.

Ich suche also eine Möglichkeit, wie in der Hosts-Datei einen direkten 
Bezug Domain -> IP herzustellen, nur eben über den DNS-Server für alle 
Computer im lokalen Netzwerk.
Wenn ich jetzt auf meinem Server eine neue Zone anlege, dann bin ich mir 
allerdings nicht sicher, ob dann nicht alle Abfragen für Hosts der 
externen Domain an meinem Server enden und nicht normal weitergeleitet 
werden, falls der jeweilige Host bei mir unbekannt ist.
Habe es noch nicht getestet, weil ich mir dachte, dass vielleicht jemand 
eine einfachere Idee hat, als für einen einzigen Host eine komplette 
Zone anzulegen.

Vielen Dank schonmal und ein schönes Wochenende.
Antwort Zitieren Bearbeiten Thread verschieben Thread sperren Anmeldepflicht aktivieren Anpinnen Thread löschen Thread mit anderem zusammenführen Beitrag melden
Icke ®. #1889377
Lesenswert?
• ▲
▼ 
1. Trag den Host ganz einfach in die vorhandene Zone ein (neuer Host A). 
Da ist noch gar keine Zone? Dann ist der DNS-Server gar keiner, sondern 
allenfalls ein DNS-Gateway. Macht dann allerdings Null Sinn, überhaupt 
einen DNS-Server zu betreiben. Der soll ja netzinterne DNS-Requests 
beantworten. Und dazu muß eine Zone angelegt sein.

2. Der MS-DNS-Server befragt automatisch verschiedene Root-Server, wenn 
der Name nicht in seinen eigenen Zonen eingetragen ist. Zusätzlich kann 
man eine DNS-Weiterleitung auf beliebige externe DNS-Server 
konfigurieren. Externe Namen werden also problemlos aufgelöst.
Antwort Zitieren Bearbeiten Löschen Beitrag melden
hdd Gast #1889393
Lesenswert?
• ▲
▼ 
Hi,
auf dem DNS-Server sind schon Zonen vorhanden. Aber eben nicht die, für 
den ich den Host eintragen möchte, da diese Domain nicht von mir 
verwaltet wird.

Heißt das, ich kann einfach eine neue Zone mit der externen Domain 
anlegen und dort nur deinen einen Host eintragen und wenn Anfragen nach 
anderen Hosts kommen, werden die wie üblich weitergeleitet?
Antwort Zitieren Bearbeiten Löschen Beitrag melden
Icke ®. #1891112
Lesenswert?
• ▲
▼ 
Nochmal zum Verständnis, du willst für eine extern bereits existierende 
Domain eine interne Zone anlegen und darin einen einzelnen Host, der zu 
der externen Domain gehört, aber nicht über das externe DNS erreichbar 
ist?

Wenn du die externe Domain als interne Zone anlegst, werden natürlich 
nur solche Hosts aufgelöst, die in der Zone eingetragen sind. Eine 
Weiterleitung zu externen DNS-Servern findet für DIESE Domain dann nicht 
statt (und das ist auch gut so).

Warum löst du das Problem nicht mit einem Dienst wie DynDNS?
Antwort Zitieren Bearbeiten Löschen Beitrag melden
hdd Gast #1892231
Lesenswert?
• ▲
▼ 
@Icke ®. (49636b65): Ich will eigentlich keine komplette Domain anlegen 
sondern nur, dass der eine Host der Domain von meinem DNS-Server 
aufgelöst wird und nicht vom externen. Zur Not muss ich eben eine Zone 
anlegen aber dann sollen die restlichen Abfragen weiterhin zum externen 
DNS-Server geschickt werden.
DynDNS und co hatte ich auch schon überlegt aber das bringt mich nicht 
weiter, weil der Host unter einer ganz bestimmten Domain erreichbar sein 
muss, weil er von einer Software genau dort erwartet und gesucht wird.

@oszi40 (Gast):
Mit einem Eintrag in der hosts-Datei funktioniert es natürlich (hatte 
ich oben ja auch geschrieben) allerdings gilt die nur für den lokalen 
Computer und wird bei einer eingehenden DNS-Abfrage nicht beachtet.

Wenn es natürlich eine Möglichkeit gäbe, bei DNS-Abfragen auch die 
hosts-Datei mit einzubinden, wäre das denke ich eine gute Lösung.
Antwort Zitieren Bearbeiten Löschen Beitrag melden
Icke ®. #1892873
Lesenswert?
• ▲
▼ 
Du kannst den Host im DNS-Server aber nicht mit seinem vollen 
Domänennamen anlegen, weil der den sofort in seine Bestandteile zerlegt 
und als Subdomains der aktuellen Zone einordnet. Das geht nur in der 
hosts-Datei.

> und wird bei einer eingehenden DNS-Abfrage nicht beachtet.
wo kommen denn diese Anfragen nun wieder her?

> Wenn es natürlich eine Möglichkeit gäbe, bei DNS-Abfragen auch die
> hosts-Datei mit einzubinden, wäre das denke ich eine gute Lösung.

No way, die hosts wird nur vom lokalen Rechner ausgewertet.

Warum kannst du den Server nicht einfach ins normale DNS-System 
aufnehmen lassen? Ist das eine so hochgradig illegale Geschichte, daß 
sie von der Bundes-DNS-Sperre geblockt wird??

Lesestoff:

http://technet.microsoft.com/de-de/library/cc775637%28WS.10%29.aspx
Antwort Zitieren Bearbeiten Löschen Beitrag melden
bob Gast #1898346
Lesenswert?
• ▲
▼ 
Hallo,

um solche "Probleme" zu lösen, sei es einen fehlenden Rechner oder 
bestehende Hosts eine andere IP-Adresse zu geben muss eine Zone die dem 
FQDN des Ziels entspricht angelegt werden, die nur einen A-Record ohne 
Namen enthält.
Dann werden auch alle anderen Requests für Rechner die in der gleichen 
Domain wie der Originalhost existieren weiterhin normal aufgelöst.

Die Implemntierung des Zensur-Stoppschilds ist exakt das Gleiche.
Antwort Zitieren Bearbeiten Löschen Beitrag melden
bob Gast #1898373
Lesenswert?
• ▲
▼ 
Eine weitere Möglichkeit wenn alle Rechner die den DNS-Server befragen 
über entsprechend Suchlisteneinträge verfügen wäre den entsprechenden 
FQDN-Eintrag in einer Domain einzutragen die in der Suchliste existiert.

z.b.

Eigene Domain = foo.bar.com
Umzuleitender Name = www.gehtnicht.de

einen Eintrag "www.gehtnicht.de" mit IP-Adresse in der foo.bar.com Zone 
anlegen, dann suchen die Rechner bei der Abfrage erst den Namen mit 
angehängter Domain aus der Suchliste. in diesem Fall 
"www.gehtnicht.de.foo.bar.com", erst wenn kein DNS Server den Namen mit 
den Suffixen aus der Suchliste auflösen kann wird der richtige Name 
versucht.

Allerdings wird nslookup dann auch bei der Antwort den Suffix mit 
angeben.
Für Auflösungen ist das aber unrelevant ausser es wird auch 
Sicherheitsgründen vorwärts/rückwärts aufgelöst. In solchen Fällen muss 
man ggf. auch noch die Reverse-Adresse "faken".
Antwort Zitieren Bearbeiten Löschen Beitrag melden
Karl Gast #3814738
Lesenswert?
• ▲
▼ 
DANKE VIELMALS FÜR DIESE GENIALE LÖSUNG!!!!

Ich plag' mich seit Wochen mit diesem Problem herum. Dabei wär's so 
einfach gewesen ...

Echt, ich könnt' Euch alle umarmen (ist nur bildlich gemeint) :-)))) Ist 
ein genialer Abschluss für einen langen Tag.

Danke nochmals :-)
Antwort Zitieren Bearbeiten Löschen Beitrag melden
Thread beobachten

Antwort schreiben

Bitte melde dich an, um einen Beitrag zu schreiben.

Bestehender Account

oder

Mit Google-Account einloggen

Noch kein Account?

Die Registrierung ist kostenlos und dauert nur eine Minute.

Jetzt registrieren