Active Directory域与站点域名相同时的访问及DNS配置问题

访问可行性说明 #

默认情况下加入该域的计算机无法正常访问该公网站点。
原因：加域计算机默认优先使用域内DNS服务器做域名解析，而域DNS服务器对example.com域名具备权威解析权限，默认仅存储AD服务相关的解析记录，不会主动同步公网上www.example.com的真实指向，因此默认解析会失败。

所需DNS配置调整方案 #

可选择以下任意一种方案实现正常访问：

• 方案1：手动添加静态A记录
  打开域DNS服务器的example.com正向查找区域，新增主机记录（A记录），名称填www，IP值填写公网站点的真实公网IP即可，该方案操作最简单，但如果公网站点IP变更，需要手动同步更新域内的记录。
• 方案2：配置特定域名条件转发
  单独为www.example.com配置条件转发规则，将该域名的解析请求转发到公网公共DNS服务器（如8.8.8.8、114.114.114.114等），该方案无需手动维护公网站点IP，解析结果会跟随公网记录自动同步。
• 方案3：子域委派（适用于多公网子域名场景）
  如果你需要批量让example.com下的非AD子域名都走公网解析，可以新建www.example.com正向查找区域，将该子域的解析权限委派给公网DNS服务器，该方案适合同时存在多个公网子域名需要解析的场景。

注意：域DNS服务器默认对权威域example.com下的所有子域名查询不会走全局公网转发，因此仅配置全局公网转发器无法解决该问题，必须单独处理www子域名的解析规则。

内容的提问来源于stack exchange，提问作者user2671169