30.6. 在 CLI 中添加一个 DNS 转发区域
按照以下流程，使用命令行界面(CLI)添加一个 DNS 转发区。
重要
除非绝对需要，否则不要使用转发区域。转发区域不是一个标准的解决方案，使用它们可能会导致意外和有问题的行为。如果您必须使用转发区域，请将其使用限制为覆盖全局转发配置。
在创建新 DNS 区域时，红帽建议您使用名字服务器(NS)记录来始终使用标准的 DNS 委派，并避免转发区域。在大多数情况下，使用全局转发器就足够了，而转发区域不是必需的。
先决条件
- 以 IdM 管理员身份登录。
- 您知道要将查询转发到的 DNS 服务器的互联网协议(IP)地址。
流程
使用
dnsforwardzone-add命令来添加一个新的转发区域。如果转发策略不是none，请使用--forwarder选项指定至少一个转发器，并使用--forward-policy选项指定转发策略。[user@server ~]$ ipa dnsforwardzone-add forward.example.com. --forwarder=10.10.0.14 --forwarder=10.10.1.15 --forward-policy=first Zone name: forward.example.com. Zone forwarders: 10.10.0.14, 10.10.1.15 Forward policy: first
验证
使用
dnsforwardzone-show命令来显示您刚才创建的 DNS 转发区域。[user@server ~]$ ipa dnsforwardzone-show forward.example.com. Zone name: forward.example.com. Zone forwarders: 10.10.0.14, 10.10.1.15 Forward policy: first
