Sieć IP i adresowanie

Split DNS

Co to jest Split DNS?

Split DNS to konfiguracja, w której ta sama nazwa otrzymuje różne odpowiedzi zależnie od miejsca lub sposobu wykonywania zapytania. Telefon w biurze może dostać prywatny adres centrali, a aplikacja poza firmą jej adres publiczny. Nazwa usługi pozostaje wspólna.

Do czego służy Split DNS?

Rozwiązanie kieruje klientów odpowiednią drogą bez ręcznej zmiany konfiguracji terminala. Może ograniczać potrzebę korzystania z NAT loopback wewnątrz biura. Nie jest automatycznym mechanizmem wykrywania lokalizacji: poprawność zależy od tego, jakiego resolvera używa urządzenie.

Jak może mi pomóc Split DNS?

Pracownik korzystający z aplikacji w firmie i poza nią może zachować tę samą nazwę serwera. Certyfikat TLS może nadal odpowiadać tej nazwie, mimo różnicy adresów. Administrator unika utrzymywania osobnych instrukcji logowania dla użytkowników lokalnych i zdalnych.

Jakie problemy rozwiązuje Split DNS?

Telefon korzystający z zewnętrznego DNS lub tunelu VPN może otrzymać inną odpowiedź niż oczekiwana. Nieaktualna pamięć podręczna potrafi utrudnić zmianę sieci. Split DNS nie naprawia błędnych adresów w SDP ani nie gwarantuje prawidłowej trasy mediów.

Technologia

Serwer DNS udostępnia różne widoki danych albo osobne resolvery obsługują strefę wewnętrzną i publiczną. TTL kontroluje czas przechowywania odpowiedzi. Trzeba spójnie skonfigurować rekordy adresowe i usługowe oraz sprawdzić zachowanie po włączeniu i wyłączeniu VPN.

Gdzie można wykorzystać Split DNS?

Rozwiązanie stosuje się przy centralach dostępnych jednocześnie z LAN i internetu. W testach należy pytać DNS z perspektywy telefonu, nie tylko administratora. Warto uwzględnić gościnne Wi-Fi, ponieważ urządzenie znajdujące się fizycznie w biurze może należeć do sieci zewnętrznej.