Was ist ein geteiltes Domain Name System (geteilte DNS)? - Definition aus techopedia

Definition - Was bedeutet Split DNS (Split Domain Name System)?

Split Domain Name System (DNS-Aufteilung) ist eine Implementierung, bei der separate DNS-Server für interne und externe Netzwerke als Mittel zur Sicherheits- und Datenschutzverwaltung bereitgestellt werden.

In dieser Implementierung verarbeitet der interne DNS die Namensauflösung, wenn ein Benutzer eine Anforderung für eine administrative Netzwerkressource sendet und die Anforderung vom selben Netzwerk aus ausführt. Wenn jedoch derselbe Benutzer dieselbe Ressource von einem externen Netzwerk anfordert, verarbeitet der externe DNS die Auflösung, die eine bestimmte Abstraktion von dem internen Netzwerk bereitstellt, in dem sich die Ressource befindet.

Split-DNS wird auch als Split-Horizon-DNS oder Split-View-DNS bezeichnet.

Techopedia erklärt das Split Domain Name System (Split DNS)

Das Ziel eines geteilten DNS-Schemas besteht darin, eine Abstraktion bereitzustellen und die Sicherheit zu erhöhen, indem nicht die korrekte interne IP-Adresse (Internet Protocol) der angeforderten Ressource angegeben wird. Split DNS verwendet zwei separate DNS-Server - entweder zwei physische Server und einen Softwareserver, auf dem mehrere DNS-Prozesse ausgeführt werden, oder einen Server, der den Zugriff auf DNS-Einträge unterscheiden kann.

Ein externer DNS enthält nur kleine Zonendateien für eine Domain mit Informationen wie FTP (File Transfer Protocol), Webadressen und anderen Serveradressen, die öffentlich veröffentlicht werden können. Ein interner DNS-Server enthält DNS-Einträge für ein internes Netzwerk. Wenn interne Netzwerkbenutzer nach Hostnamen suchen, antwortet der interne DNS und leitet diese Informationen nach Bedarf extern weiter. Externe Benutzer, die in einem internen Netzwerk nach Hostnamen suchen, werden von einem externen DNS begrüßt, der Daten enthält, die auf öffentlich zugängliche Ressourcen beschränkt sind. Dies verhindert, dass interne Geheimnisse preisgegeben werden.