DNS sekmesi, ağ geçidi üzerinden geçen tüm trafiğin domain çözümlemesinin nasıl yapılacağını tanımlar.
Bu bölümde; genel DNS sunucularını belirleyebilir, belirli domain’ler için özel IP eşleştirmeleri yapabilir ve Split DNS ile iç ağ çözümleme mantığını yapılandırabilirsiniz.
Bu yapı sayesinde, lokasyondaki cihazlar, hem internete açık servislere hem de kurum içi kaynaklarına mimarinize uygun şekilde sorunsuzca erişebilir.
📍 Lokasyonlar → Detaylar → DNS
Global DNS
Bu bölümde, ağ geçidinin genel (public) domain çözümlemek için kullanacağı DNS sunucularını tanımlarsınız.
| Alan | Açıklama |
|---|---|
| Alan Adı Sunucusu | DNS çözümleyici IP adresi girilir (ör. 1.1.1.1, 10.0.0.2) |
| Hem public hem de internal DNS sunucuları desteklenir. | |
| Alan Adı Sunucuları | Tanımlanmış DNS sunucularının listesi. |
| Sunucular, listede göründükleri sırayla sorgulanır. |
✔️ Yedeklilik için en az iki DNS sunucusu kullanmanız önerilir.
Bu ayarlar, statik DNS veya Split DNS kurallarıyla değiştirilmediği sürece tüm çıkış trafiği için geçerlidir.
DNS Kayıtları
Statik DNS kayıtları, belirli bir alan adını manuel olarak belirli bir IP adresine yönlendirmenizi sağlar.
Bu kurallar, global DNS ve Split DNS davranışlarının üzerine yazar.
| Alan | Açıklama |
|---|---|
| DNS Kaydı | Yönlendirmek istediğiniz alan adı (ör. printer.local) |
| IP Adresi | Domain’in çözümleneceği hedef IP adresi |
| Ekle | Kaydı aktif statik DNS listesine ekler |
💡 Bu özellik; yazıcılar, yerel cihazlar veya eski sistemler gibi her zaman erişilebilir olması gereken iç kaynaklar için idealdir.
DNS erişimi olmasa bile çözümleme garanti altına alınır.
🔀 Split DNS
Split DNS, belirli domain’lerin iç DNS sunucuları üzerinden çözülmesini, diğer tüm domain’lerin ise global DNS sunucuları üzerinden devam etmesini sağlar.
| Alan | Açıklama |
|---|---|
| Split DNS’i Etkinleştir | Domain bazlı yönlendirmeyi aktif eder |
| Arama Etki Alanları (Search Domains) | İç ağ alan adları (ör. corp.local) |
| IP Adresi | Bu domain’leri çözecek DNS sunucusunun IP adresi |
| Port | DNS servis portu (varsayılan genellikle 53) |
| Ekle | Domain ve DNS sunucusu eşlemesini aktif kurallara ekler |
💡 Ne Zaman Split DNS Kullanmalısınız?
- İç uygulamalar yalnızca kurum içi DNS’ten çözülüyorsa
- VPN / Sıfır Güven arkasındaki servislerin internete açık olmaması gerekiyorsa
- Aynı cihazdan hem iç hem dış kaynaklara erişim sağlanıyorsa
0 yorum
Yorum yazmak için lütfen oturum açın: oturum aç.