如何使用本地网络设置反向 DNS 查找？

Question

我有一个 AWS VPC，其 VPN 网关连接到我的本地网络，还有一个 Route53 解析器规则，可将所有“companyname.net”域转发到我们的本地 DNS 名称服务器。这样我就可以进行正向 DNS 查找，但我无法正确解析来自我的 VPC 的反向 DNS 查找。

例如，nslookup my-machine.companyname.net 将成功解析为 10.8.190.18，但从我的 VPC 中，nslookup 10.8.190.18 将解析为 ip-10-8-190-18.ec2.internal，而我希望它返回 my-machine.companyname.net。

我希望能够有条件地使用 AmazonProvidedDNS 进行我的 VPC 中的所有 DNS 查找，并使用我的本地名称服务器进行其他所有操作。我一直在努力寻找有关如何正确设置的正确文档。我还查看了在我的 DHCP 选项集中指定自定义名称服务器，但看起来用本地名称服务器替换 AmazonProvidedDNS 可能会对 EMR 和其他服务产生不利影响。

谢谢！

Answer 1

我可以通过在 Route53 Resolver 上编写一些规则来解决这个问题。我为 10.in-addr.arpa 为我公司的名称服务器创建了 FORWARD 规则，并为我的 VPC 子网 190.8.10.in-addr.arpa 创建了一个 SYSTEM 规则。