96.2. IdM 中的 DNS 转发策略
IdM 支持 第一个 且 唯一的 标准 BIND 转发策略，以及任何 IdM 特定的转发策略。
- 首先转发 （默认）
-
IdM BIND 服务将 DNS 查询转发到配置的转发器。如果因为服务器错误或超时查询失败，BIND 会使用 Internet 上的服务器回退到递归解析。
forward first策略是默认策略，它适合优化 DNS 流量。 - 仅转发
-
IdM BIND 服务将 DNS 查询转发到配置的转发器。如果因为服务器错误或超时查询失败，BIND 会向客户端返回错误。建议在带有分割 DNS 配置的环境中使用
forward only策略。 - none （转发禁用）
-
DNS 查询不会通过
none转发策略转发。禁用转发仅作为全局转发配置的特定区覆盖。这个选项等同于在 BIND 配置中指定空转发器列表。
注意
您不能使用转发将 IdM 中的数据与其他 DNS 服务器的数据组合。您只能在 IdM DNS 中转发主区的查询。
默认情况下，如果查询的 DNS 名称属于 IdM 服务器具有权威的区域，BIND 服务不会将查询转发到另一服务器。在这种情况下，如果无法在 IdM 数据库中找到查询的 DNS 名称，则会返回 NXDOMAIN 回答。未使用转发。
例 96.1. 场景示例
IdM 服务器对 test.example 具有权威。DNS 区域.BIND 配置为将查询转发到 IP 地址 192.0.2.254 的 DNS 服务器。
客户端发送对 不存在.test.example的查询时。DNS 名称，BIND 检测到 IdM 服务器对 test.example. 区域具有权威，并且不会将查询转发到 192.0.2.254. 服务器。因此，DNS 客户端会收到 NXDomain 错误消息，通知用户查询的域不存在。
