Che cos'è il sistema di nomi di dominio diviso (split dns)? - definizione da techopedia

Definizione - Cosa significa Split Domain Name System (Split DNS)?

Split Domain Name System (Split DNS) è un'implementazione in cui vengono forniti server DNS separati per reti interne ed esterne come mezzo di gestione della sicurezza e della privacy.

In questa implementazione, ogni volta che un utente invia una richiesta per una risorsa di rete amministrativa ed effettua la richiesta dalla stessa rete, il DNS interno gestisce la risoluzione dei nomi. Tuttavia, se lo stesso utente richiede la stessa risorsa da una rete esterna, il DNS esterno gestisce la risoluzione che fornisce una certa astrazione dalla rete interna in cui si trova la risorsa.

Il DNS diviso è anche noto come DNS split-horizon o DNS split-view.

Techopedia spiega Split Domain Name System (Split DNS)

L'obiettivo di uno schema DNS diviso è fornire astrazione e aumentare la sicurezza non divulgando l'indirizzo IP (Internet Protocol) interno corretto della risorsa richiesta. Il DNS diviso utilizza due server DNS separati: due server fisici e un server software che eseguono più processi DNS o uno con la possibilità di discriminare l'accesso ai record DNS.

Un DNS esterno contiene solo file di piccole zone per un dominio con informazioni come FTP (File Transfer Protocol), indirizzi Web e altri indirizzi server che possono essere pubblicati pubblicamente. Un server DNS interno contiene record DNS per una rete interna. Quando gli utenti della rete interna cercano i nomi host, il DNS interno risponde e inoltra esternamente queste informazioni secondo necessità. Gli utenti esterni che cercano i nomi host in una rete interna sono accolti da un DNS esterno, che contiene dati limitati a risorse accessibili al pubblico; questo impedisce che i segreti interni vengano divulgati.