[SOLVED]DNS best practice?

Any thoughts on using root hints over forwarders for Domain Controllers?

Hi, James, and welcome to the User BB!

Check out DNS Best Practice.

Cheers - Bob

So is Request routing the same as Conditional Forwarders in Windows Server?

Thanks?

JK

Yes it is the same.

So is Request routing the same as Conditional Forwarders in Windows Server?

Thanks?

JK

I'm having an issue with DNS that I can't seem to figure out.  I would greatly appreciate any and all help!!

Under DNS > Global > empty
Forwarders > OpenDNS & Internal DNS (DC) & Use forwarders ISP(unchecked)
Request Routing > mydomain.com > Internal DNS (DC) & .in-addr.arpa for each subnet > Internal DNS (DC)
UTM is also joined to domain under SSO

When I use DNS lookup from UTM I'm able to resolve IP to hostnames and vise versa, but reporting only resolves a few entries.  On my DNS server I have correct records and zones for forward and reverse.  

Any ideas???

Thanks,

James

Good point, BD.  I was just thinking about avoiding .com.  Although there are still a lot of internal domains with .local, given the choice, something like .loc, .home or .office is better.  Check out the post and the Changelog. [;)]

Cheers - Bob

My preference is to use .local so that you can use split DNS internally for .com.  If, for example, you were using Email Protection and sending Quarantine Reports, you would want mail.domain.com to resolve to the External IP if you were outside the office and to the Internal IP inside your LAN.

The UTM joins domain.local correctly even though its hostname is .com.

Cheers - Bob

I've been looking at pfsense lately. The setup documentation recommends not to use .local:

Do not use 'local' as a domain name. It will cause local hosts running mDNS (avahi, bonjour, etc.) to be unable to resolve local hosts not running mDNS.
e.g. mycorp.com, home, office, private, etc.

My preference is to use .local so that you can use split DNS internally for .com.  If, for example, you were using Email Protection and sending Quarantine Reports, you would want mail.domain.com to resolve to the External IP if you were outside the office and to the Internal IP inside your LAN.

The UTM joins domain.local correctly even though its hostname is .com.

Cheers - Bob

Hi Bob,

I have read your DNS best practics but this part was not clear to me.

In your opinion what would you recommend for a network design using domainname.com or domainname.local internally. Provided that you own domainname.com

To be clear I understand that the UTM will use UTMhostname.domainname.com that is a public resolvable FQDN.

My question is about the internal network devices like server1.domainname.?

You should not disable recursion in virtually any environment where a UTM is used.

Cheers - Bob