Какво е сплит система за имена на домейни (split dns)? - определение от техопедия

Определение - Какво означава сплит система за имена на домейни (Split DNS)?

Split Domain Name System (Split DNS) е приложение, при което се предоставят отделни DNS сървъри за вътрешни и външни мрежи като средство за управление на сигурността и поверителността.

В това изпълнение, когато потребителят изпрати заявка за административен мрежов ресурс и направи заявката от същата мрежа, вътрешният DNS обработва разделителната способност на името. Ако обаче един и същ потребител поиска един и същ ресурс от външна мрежа, външният DNS обработва разделителната способност, която осигурява известна абстракция от вътрешната мрежа, където се намира ресурсът.

Разделеният DNS е известен също като DNS със сплит хоризонт или DNS с раздвоен изглед.

Techopedia обяснява Сплит система за имена на домейни (Split DNS)

Целта на разделена DNS схема е да осигури абстракция и да увеличи сигурността, като не разгласява правилния вътрешен Интернет протокол (IP) адрес на искания ресурс. Разделеният DNS използва два отделни DNS сървъра - или два физически сървъра и софтуерен сървър, които изпълняват множество DNS процеси, или един с възможност за дискриминация на достъпа до DNS запис.

Външен DNS съдържа само малки зонови файлове за домейн с информация като протокол за прехвърляне на файлове (FTP), уеб адреси и други сървърни адреси, които могат да бъдат публикувани публично. Вътрешен DNS сървър съхранява DNS записи за вътрешна мрежа. Когато потребителите на вътрешната мрежа търсят имена на хостове, вътрешният DNS отговаря и външно препраща тази информация, ако е необходимо. Външните потребители, които търсят имена на хостове във вътрешна мрежа, се посрещат от външен DNS, който съдържа данни, ограничени до обществено достъпни ресурси; това предотвратява разкриването на вътрешни тайни.