30.6. 在 CLI 中添加 DNS 转发区域
按照以下流程使用命令行界面(CLI)添加 DNS 转发区域。
重要
除非绝对需要，否则不要使用转发区域。转发区不是标准解决方案，使用它们可能会导致意外和有问题的行为。如果必须使用 forward 区域，请限制其使用来覆盖全局转发配置。
在创建新的 DNS 区域时，红帽建议使用名称服务器(NS)记录和避免转发区域，始终使用标准 DNS 委托。在大多数情况下，使用全局转发器就足够了，不需要转发区域。
先决条件
- 以 IdM 管理员身份登录。
- 您知道 DNS 服务器的 Internet 协议(IP)地址，以将查询转发到。
流程
使用
dnsforwardzone-add命令添加新转发区。如果转发策略不是none，使用--forwarder选项指定至少一个转发器 ，并使用--forward-policy选项指定转发策略。[user@server ~]$ ipa dnsforwardzone-add forward.example.com. --forwarder=10.10.0.14 --forwarder=10.10.1.15 --forward-policy=first Zone name: forward.example.com. Zone forwarders: 10.10.0.14, 10.10.1.15 Forward policy: first
验证步骤
使用
dnsforwardzone-show命令显示您刚才创建的 DNS 转发区。[user@server ~]$ ipa dnsforwardzone-show forward.example.com. Zone name: forward.example.com. Zone forwarders: 10.10.0.14, 10.10.1.15 Forward policy: first
