Máy chủ DNS SBS 2011 không giải quyết các vùng tra cứu chuyển tiếp

Gần đây tôi đã bắt đầu một công việc mới và kế thừa một cổ vật trong máy chủ SBS2011 (vâng, tôi biết tất cả các rủi ro bảo mật và đã nêu vấn đề này tại MỌI cuộc họp quản lý). Tôi gặp sự cố với DNS không giải quyết được các vùng tra cứu chuyển tiếp.

Tên miền lưu trữ email sử dụng DNS phân tách; SBS sẽ giải quyết vấn đề này thành địa chỉ IP nội bộ chứ không phải từ bất kỳ máy khách nào. Điều kỳ lạ là từ chính SBS, DNS được phân giải chính xác, nhưng khi thực hiện nslookup từ bất kỳ máy nội bộ nào, DNS (sử dụng SBS) sẽ phân giải proxy ngược bên ngoài chứ không phải địa chỉ nội bộ.

Tôi đã cố gắng nghiên cứu về điều này trong vài tuần/tháng qua (trong khoảng thời gian rảnh rỗi khổng lồ của tôi do bị khóa COVID) và không tìm thấy gì. nslookup chắc chắn đang sử dụng SBS để tra cứu và tôi đã thử xóa và thêm lại các vùng mà không có tác dụng (vâng, kiểm tra độ chính xác).

Ngoài ra, DHCP được cung cấp bởi tường lửa, không phải SBS. Tôi biết AD thích thực hiện DHCP và điều này có thể ảnh hưởng đến DNS ngược, nhưng tôi không nghĩ rằng nó sẽ ảnh hưởng đến các vùng tra cứu chuyển tiếp ... tôi có nhầm không?

Tôi sẽ lắng nghe nếu có ai gặp trường hợp tương tự hoặc có đề xuất (ngoài việc thay thế SBS ... Tôi đang nghiên cứu vấn đề đó).

TIAJim.