Em redes corporativas, é comum utilizar um servidor DNS interno para resolver nomes de domínios locais, como os utilizados em ambientes com Active Directory.
O pfSense® permite configurar o encaminhamento de consultas DNS com base no domínio solicitado. Dessa forma, é possível direcionar as consultas de um domínio específico para um servidor DNS interno, enquanto as demais consultas continuam sendo processadas pelo serviço DNS configurado no firewall.
Por exemplo, ao configurar o domínio example.com para ser encaminhado ao servidor 192.168.56.2, todas as consultas relacionadas a esse domínio e aos seus subdomínios serão direcionadas ao servidor informado.
Importante: para que essa configuração funcione corretamente, os equipamentos da rede devem utilizar o pfSense® como servidor DNS, e não diretamente o servidor DNS do Active Directory (AD).
Além disso, este procedimento considera que o DNS Forwarder do pfSense® já está configurado para encaminhar as consultas DNS ao Lumiun DNS. Caso ainda não tenha realizado essa configuração, consulte nosso artigo Configurando pfSense® para usar Lumiun DNS com identificação dos dispositivos da rede interna
Configurando o encaminhamento de domínios no pfSense®
Para direcionar as consultas de um domínio local ao servidor DNS interno, utilizaremos o recurso Domain Overrides, disponível nas configurações do DNS Forwarder.
Siga as etapas abaixo:
-
No menu principal, acesse Services → DNS Forwarder
-
Na página de configurações, role até o final, onde está localizada a tabela Domain Overrides.
- Clique em Add para adicionar uma nova regra de encaminhamento.
- Preencha os campos conforme as orientações:
- Domain: Seu domínio interno
- IP Address: Endereço IP do seu servidor DNS interno
-
Clique em Salvar (Save).
-
Após salvar, a regra deverá aparecer na tabela Domain Overrides, indicando o domínio configurado e o endereço IP do servidor DNS responsável por sua resolução.
Pronto! Agora as consultas DNS destinadas ao domínio local configurado serão encaminhadas automaticamente para o servidor DNS interno.
As demais consultas DNS continuarão seguindo o encaminhamento padrão configurado no pfSense®, permitindo que você utilize um servidor DNS interno para resolver os domínios da sua rede e o Lumiun DNS para as demais consultas.
Para que o funcionamento seja efetivo, confirme se os equipamentos da rede estão utilizando o pfSense® como servidor DNS. Você também pode realizar testes de resolução de nomes para verificar se as consultas do domínio interno estão sendo respondidas pelo servidor correto.