Wild Card DNS

Привет, cmit! Спасибо за ответ. Звучит именно как то, что мне нужно. Я напишу тебе личным сообщением сегодня. Поразмыслив еще, не “отравит” ли это локальный DNS-кэш на машине пользователя? Или нам просто нужно установить очень низкий TTL в возвращаемых данных?

Привет, Кристиан!
Как я и думал. Ну, в худшем случае клиенту придётся перезагрузить машину, что не такая уж большая проблема. Ты получил моё письмо?
С уважением,
Гай.

Ах, да, наверное, потому что я не отправлял… Отправляю сейчас.

Сделано.

С наилучшими пожеланиями, Christian Meis.

Игнорируя вопрос с TTL DNS - столкнёшься с тем, что IE кэширует хостнейм/IP. Не временные файлы IE, а почти внутренний тип кэша DNS без TTL… Сэм.

Ну, довольно успешно, хотя есть несколько моментов, которые я не понимаю. Настройка такая: одна PC под управлением W2K с программой fakedns от Christian и веб-сервер, отдающий страницу "Sorry…", на 10.0.51.2. Вторая PC под управлением XP настроена как машина клиента с адресом 192.168.51.50. Обе подключены к приватному интерфейсу MT роутера, который является шлюзом для сетей 10.0.51.0/24 и 192.168.51.0/24. В MT есть DNS кэш с правилами перенаправления такими: 3   ;;; Перенаправление UDP DNS запросов в локальный кэш src-address=!10.0.51.2/32 in-interface=private dst-address=:53 protocol=udp action=redirect 4   ;;; Перенаправление TCP DNS запросов в локальный кэш src-address=!10.0.51.2/32 in-interface=private dst-address=:53 protocol=tcp action=redirect Как видите, 10.0.51.2 обычно не проходит через кэш, но я не думаю, что это важно. Чтобы реализовать перенаправление на веб-сервер на 10.0.51.2, я включаю следующие три правила в начале таблицы DST-NAT: 0 X ;;; Перенаправление UDP DNS запросов на 10.0.51.2 src-address=192.168.51.50/32 in-interface=private dst-address=:53 protocol=udp action=nat to-dst-address=10.0.51.2 to-dst-port=53 1 X ;;; Перенаправление TCP DNS запросов на 10.0.51.2 src-address=192.168.51.50/32 in-interface=private dst-address=:53 protocol=tcp action=nat to-dst-address=10.0.51.2 to-dst-port=53 2 X ;;; *****Перенаправление всех веб-запросов от клиентской сети на порт 10.0.51.2 порт 80 src-address=192.168.51.50/32 in-interface=private dst-address=:80 protocol=tcp action=nat to-dst-address=10.0.51.2 to-dst-port=80 Теперь, когда я захожу на любую страницу на машине 192.168.51.50, я получаю страницу "Sorry…". Отлично! Когда я пингую домен из командной строки, он пингует 10.0.51.2. Отлично! Что я не понимаю: требуется несколько минут после отключения вышеуказанных правил NAT, прежде чем имена доменов будут разрешаться нормально. Каков TTL, Christian? Когда я делаю ipconfig/displaydns (пока правила NAT включены) на машине ‘клиента’, кэш показывает только записи для localhost, а не для 10.0.51.2. Когда правила NAT отключены и домены снова разрешаются нормально, кэш начинает заполняться, как я и ожидал. Что здесь происходит? Спасибо за все ваши советы.