Máy chủ Nslookup: không xác định giữa các VLAN/mạng?

Tôi có một số Vlan/mạng - ví dụ:

• 10.0.10.0/24 : Máy chủ
• 10.0.20.0/24 : Cái

Máy chủ DNS của tôi có tên là "DC1.mydomain.local" (IP 10.0.10.11) và tôi có một máy chủ PBX có tên là SVPBX (IP 10.0.10.21).

Bên trong Vlan của Máy chủ - Nếu tôi nhập Nslookup SVPBX, tôi nhận được kết quả này:

C:\Users\x>nslookup SVPBX
Máy chủ: DC1.mydomain.local
Địa chỉ: 10.0.10.11

Tên: SVPBX.mydomain.local
Địa chỉ: 10.0.10.21

Nhưng nếu tôi bên trong Vlan của PC cũng thử như vậy, tôi sẽ nhận được điều này:

C:\Windows\system32>nslookup SVPBX
Máy chủ: Không xác định
Địa chỉ: 10.0.10.11

DNS PC của tôi được đặt thành: 10.0.10.11.

Tôi đã tạo hai vùng tra cứu ngược trên máy chủ DNS (DC1):

• 10.0.10.in-addr.arpa
• 20.0.10.in-addr.arpa

Bất cứ ý tưởng những gì tôi đang làm sai? Tôi có nên tạo tra cứu ngược trên mỗi Vlan không?

Đây không phải là về DNS ngược. Các vùng DNS đảo ngược chứa các bản ghi PTR, trong khi bạn đang tìm kiếm các bản ghi A/AAAA bằng lệnh nslookup của mình.

Vấn đề của bạn là miền tìm kiếm DNS. Trên PC đầu tiên, nơi nó hoạt động, miền tìm kiếm có thể được đặt thành mydomain.local. Điều này có thể được xác minh với Get-DnsClientGlobalSetting lệnh ghép ngắn trong Powershell.

Bạn nên không phải dựa vào miền tìm kiếm DNS trong các tệp cấu hình của bạn. Luôn sử dụng FQDN. Miền tìm kiếm thường có thể được chỉ định bởi máy chủ DHCP và có thể khiến bạn bị tấn công bằng phần mềm kết nối với một máy chủ khác ngoài dự đoán.