6.6. 在 CLI 中添加 DNS Forward Zone
按照以下流程，使用命令行界面(CLI)添加 DNS 转发区。
重要
不要使用转发区，除非有绝对要求。转发区域不是标准的解决方案，使用它们可能会导致意外和有问题的行为。如果必须使用转发区，请限制其使用来覆盖全局转发配置。
在创建新 DNS 区域时，红帽建议使用 nameserver(NS)记录并避免转发区。在大多数情况下，使用全局转发器就足够了，不需要转发区。
先决条件
- 以 IdM 管理员身份登录。
- 您知道 DNS 服务器的 Internet 协议(IP)地址来转发查询。
步骤
使用
dnsforwardzone-add命令添加新的转发区。如果转发策略不是none，则使用--forwarder选项至少指定一个转发器，并使用--forward-policy选项指定转发策略。[user@server ~]$ ipa dnsforwardzone-add forward.example.com. --forwarder=10.10.0.14 --forwarder=10.10.1.15 --forward-policy=first Zone name: forward.example.com. Zone forwarders: 10.10.0.14, 10.10.1.15 Forward policy: first
验证
使用
dnsforwardzone-show命令显示您刚才创建的 DNS 转发区域。[user@server ~]$ ipa dnsforwardzone-show forward.example.com. Zone name: forward.example.com. Zone forwarders: 10.10.0.14, 10.10.1.15 Forward policy: first
