DNS - использовать общедоступное доменное имя для внутреннего использования

Почему бы не настроить переадресацию для зоны для domain.com и создайте новую зону для поддомена domain.com для которого локальный сервер имен является авторитетным?

В моем примере используется example.com вместо того domain.com ...

                                   192.168.33.0/24                               
+--------------------------+             |                                     
|                          |             |                                     
| Client 1                 |192.168.33.1 |             +----------------------+
| client1.corp.example.com |--------------             |                      |
|                          |             |192.168.33.5 | Corporate name server|
+--------------------------+             --------------| ns1.corp.example.com |
                                         |             |                      |
                                         |             +----------------------+
+-------------------------+              |                                     
|                         |              |                                     
|Server 1                 | 192.168.33.2 |                                     
|server1.corp.example.com |--------------|                                     
|                         |              |             +------------+          
+-------------------------+              |192.168.33.7 |            |          
                                         ---------------  Router    |          
                                         |             |            |          
                                         |             +------|-----+          
                                         |                    |                
                                                              |                
                                                              |1.2.3.4         
                                                              |                
                                                              |                

                                                         The Internet          
                                       1.2.3.5    /-----                       
                                   /--------------             |               
                +------------------                            |               
                |                 |                            | 1.2.3.6       
                | WWW server      |                            |               
                | www.example.com |               +------------|------------+  
                |                 |               |                         |  
                +-----------------+               | example.com name server |  
                                                  | ns.example.com          |  
                                                  |                         |  
                                                  +-------------------------+

Вот конфиги:

/etc/bind/ named.conf.options:

options {
    directory "/var/cache/bind";

    dnssec-validation auto;

    auth-nxdomain no;
};

/etc/bind/ named.conf.local:

zone "example.com" {
    type forward;
    forwarders {
        1.2.3.6;
    };
};

zone "corp.example.com" {
    type master;
    file "/etc/bind/db.corp.example.com";
};

zone 33.168.192.in-addr.arpa {
    type master;
    file "/etc/bind/db.192.168.33";
};

/etc/bind/db.db.corp.example.com:

                                       
$TTL    604800
$ORIGIN corp.example.com.

@       IN      SOA     ns1.corp.example.com. admin.example.com. (
                        5;         
                        604800;
                        86400;   
                        2419200;
                        604800;
                        )

; name servers
        IN      NS      ns1.corp.example.com.

; name servers
ns1     IN      A       192.168.33.5

; hosts
client1 IN      A       192.168.33.1
server1 IN      A       192.168.33.2
ns1     IN      A       192.168.33.5

/etc/bind/db.192.168.33:

$TTL    604800
$ORIGIN 33.168.192.in-addr.arpa.

@       IN      SOA     ns1.corp.example.com. admin.example.com. (
                        4;
                        604800;
                        86400;
                        2419200;
                        604800;
                        )
; name servers
        IN      NS      ns1.corp.example.com.

; hosts
1       IN      PTR     client1.corp.example.com.
2       IN      PTR     server1.corp.example.com.
5       IN      PTR     ns1.corp.example.com.

Примечание: вам не хватает $ ORIGIN директива в вашем db.2.168.192 zone, но вы используете ярлыки в записях PTR RR.

Тест Nslookup с локальной установкой BIND (перенаправление на 8.8.8.8 для зоны example.com просто чтобы мы могли получить некоторые результаты):

> server 127.0.0.1
Default server: 127.0.0.1
Address: 127.0.0.1#53
> set type=ns
> corp.example.com
Server:     127.0.0.1
Address:    127.0.0.1#53

corp.example.com    nameserver = ns1.corp.example.com.

> set type=a
> server1.corp.example.com
Server:     127.0.0.1
Address:    127.0.0.1#53

Name:   server1.corp.example.com
Address: 192.168.33.2

И для www.example.com:

> set type=a
> www.example.com
Server:     127.0.0.1
Address:    127.0.0.1#53

Non-authoritative answer:
Name:   www.example.com
Address: 93.184.216.34

как было сказано, вам нужно разделить внутреннее адресное пространство и внешнее адресное пространство, например:

www.xyz.com в Интернете 1.1.1.1 (пример: P)

а www.xyz.com для внутреннего использования - 192.168.1.20 (пример)

вы не можете иметь одну и ту же точку хоста для двух разных адресов и ожидать, что получите один внутренний и один внешний, если вы не сделаете «просмотры».

вы по-прежнему можете подключиться к www.xyz.com, если IP-адрес является общедоступным, но тогда ваш маршрутизатор должен иметь возможность выполнять «жесткие» соединения, в основном он направляет трафик себе на свой открытый интерфейс. большинство маршрутизаторов не настроены на это. вы можете поддерживать 2 DNS, один внешний и один внутренний, и это имеет тот же эффект, что и представления.

у каждого корпоративного домена есть одна и та же проблема, так что это было сделано ;-)

На самом деле у вас нет записи A для domain.com нигде в вашей конфигурации.

Вы хотите добавить что-то вроде

   A       192.168.2.120
   A       192.168.2.121

как A записи чуть ниже (или чуть выше) ваших NS-записей. Это разрешит домен "domain.com" на два сервера.

(По разным причинам, хотя пара CNAME, указывающих на server1 и server2, была бы отличным ответом, в целом DNS этого не допускает.)

У вас есть записи A для всех серверов имен и хостов, но не для самого домена. Возможно, вам также понадобится запись MX для домена.