特定のドメインのみ名前解決を行うDNS設定方法について

お世話になります。
現在インターネット接続時にWindows2008 ADがリゾルバとして外部（インターネット）の名前解決を行っていますが特定のドメイン（たとえば、goo.ne.jp）のみ名前解決を行う方法を調べています。

■環境
WindowsPC（AD参加）→ Windows2008 AD　→　インターネット

■設定イメージ
名前解決を許可するドメインとして以下を設定
goo.ne.jp
yahoo.co.jp

■名前解決の結果イメージ
mail.goo.ne.jp　→　名前解決許可
www.goo.ne.jp　→　名前解決許可
mail.yahoo.co.jp　→　名前解決許可
www.yahoo.co.jp　→　名前解決許可
www.bing.com　→　名前解決不許可

管理の都合上、端末のhosts以外で実現したいと考えおります。
それ以外ではどのような方法でもよいので解決策をご教示いただけると助かります。

宜しくお願い致します。

No.1 ベストアンサー 回答者： lowrider_2005 回答日時： 2016/03/08 12:09

ADサーバのことは専門外なのでよくわかりませんが、DNSサーバということであれば、root.cacheのゾーンファイルを一旦削除または全部コメントアウトし、解決させたいドメインとそれに紐付くネームサーバだけを記載すればいけるはずです。

たとえばgoo.ne.jpのネームサーバの一つを例に上げると、

goo.ne.jp. 3600000 IN NS ns2.goo.ne.jp.
ns2.goo.ne.jp. 3600000 IN A 210.144.64.77

となります。
あとはご自身で調べてみてください。

この回答へのお礼

早速ご回答いただきありがとうございます。
なるほど、こういうやり方もあるのですね。勉強になります！
BIND準備してそれをフォワーダ指定、とかで試してみたいと思います。

お礼日時：2016/03/08 18:56