在多个网卡的情况下,指定的FQDN域名由指定的DNS服务器解析

如果PC有多个网卡,且配置了不同的DNS,是否可以做到指定的域名由指定的DNS解析呢?

也就是说,指定网址由指定网卡所属网络上的DNS服务器解析。

完全可以!有2种方法可以达成目的。


实验设置:A网卡的DNS是1.1.1.1,B网卡的DNS是2.2.2.2,FQDN:www.Superfox.com

实验目标:网址 www.Superfox.com 由 DNS:2.2.2.2解析。


方法一:修改网卡跃点数

把A网卡的跃点数改为2,B网卡的跃点数改为1,禁用/启用网卡,运行ipconfig /flushdns,Windows会优先使用跃点数小的网卡和其绑定的DNS。路径是进入网卡属性的IPv4配置界面→高级:

注:既可以单网卡配置2个DNS,也可以双网卡各自配置DNS,解析请求包走哪个网卡由路由表决定。

方法二:​配置域名解析策略

原理是指定的FQDN由指定的DNS解析。

运行组策略编辑器gpedti.msc→计算机配置→域名解析策略→创建规则区域,这里可以填写后缀,也可以填写完整的FQDN,然后在"常规DNS服务器"填入指定的DNS,点创建,在底部就创建了一条规则:

一定要关闭组策略编辑器,正常情况下 ping 目标FQDN 就应该解析正常了,如果不正常,运行gpupdate /force,重启DHCP客户端服务,禁用/启用网卡,运行ipconfig /flushdns,或者重启系统。

此种方法无需在网卡上配置目标DNS,因为已经写在了策略里。DNS请求包走哪个网卡由路由表决定。

写完整的FQDN有局限性,因为当你访问到这个FQDN,有可能其页面还要解析其它的FQDN,但策略里没写,造成访问有问题。如果访问的后缀相同,在创建策略时就用后缀(比如 Superfox.com)而非完整的FQDN。

相关推荐
迪康Defender5 天前
终端供应链安全:应用白名单与软件正版化检测落地|终端安全治理实践
运维·服务器·网络·安全·web安全·自动化·运维开发
天空依然蔚蓝10 天前
分享一个自动检测网站在线状态的python程序
python·运维开发·1024程序员节
迪康Defender12 天前
PHP 高危漏洞应急分析:从风险原理到端点侧纵深防护
运维·开发语言·安全·自动化·php·运维开发·远程工作
ZENERGY-众壹16 天前
光伏监控平台实测,三款时序数据库在 50 万测点下的真实表现
数据库·架构·运维开发·时序数据库·光伏运维
曹牧18 天前
在Win7上找回SVN密码
运维开发
迪康Defender23 天前
终端安全运维:浅谈迪康端点安全一体化管理系统工具箱实用能力
运维·安全·信息可视化·自动化·运维开发·学习方法·远程工作
迪康Defender25 天前
终端安全行为分析:审计日志如何转化为业务报表?落地实践与避坑指南
运维·经验分享·安全·信息可视化·自动化·安全威胁分析·运维开发
迪康Defender1 个月前
终端安全审批体系设计:如何平衡安全管控与业务连续性
运维·服务器·安全·运维开发·学习方法·业界资讯·远程工作
rememberme0011 个月前
Windows Server 服务器监控部署文档(Prometheus + Grafana)
运维开发·数据可视化
daxiangxm1 个月前
GEO策略:让AI直接引用你的内容
开发语言·团队开发·运维开发·个人开发·数据库开发