ip دادن به یک رکورد در کنسول DNS

شما میتونید یک رکورد با هر نام و هر ipای که خواستید در zone تعریف کنید. کلا کار dns همین است. یعنی درخواست تبدیل یک نام را میگیرد و ip معادل آنرا برمیگرداند. حتی زمانی که این ip عملا در شبکه شما موجود هم نباشد برای dns فرقی نمیکند. فقط با توجه به دیتابیسی که در zone خود دارد معادل ip آنرا برمیگرداند

مرسی ، پس فلسفش اینه که درواقع کاربرا نتونن به یک سری وب سایت دسترسی داشته باشند، اما خب اگه یه خورده دانش فنی هم داشته باشند از طریق cmd می تونن خود ip وب سایت مد نظرشون رو پیدا کنند و توی آدرس بار بجای اسم سایت مربوطه ip اون رو وارد کنند!

بله کار dns رو می دونم اما منظور من این بود که چه Ip رو باید بدیم ؟ همین جوری دلبخواه که نمی شه هر ip رو وارد کرد

فلسفه, Block کردن سایت نیست. من مثال زدم که متوجه بشی میشه هر IP رو استفاده کرد.

برای جلوگیری از دسترسی معمولا از Firewall و UTM استفاده میشه.

صادق جان، مسئله همینه.

از هر IP که خواستی میتونی استفاده کنی....مهم نیست که IP توی چه Range باشه.

از این روش میتونی برای جلوگیری از دسترسی کاربران به سایت ها استفاده کنی.

مثلا آدرس www.google.com رو در DNS به 127.0.0.1 ایجاد کن که کاربرا دیگه نتونن google رو باز کنن.

صادق جان شما دارید دو تا موضوع رو در دو لایه مختلف با هم قاطی می کنید ، DNS در لایه هفتم از مدل OSI کار می کنه وظیفش هم مشخص هست یعنی اسم رو میگیره و آدرس IP به شما میده ، اصلا اهمیت نمیده که آدرس IP توی رنج شما هست یا نیست فقط عملیات تبدیل رو انجام میده ، اما زمانیکه شما یک آدرس IP به رکورد دادین که در رنج شبکه شما نیست حوزه کاری عوض میشه ، DNS کار خودش رو انجام داده و عملیات تبدیل رو انجام داده اما آدرس IP قابل دسترس نیست ، اینجاست که لایه کاری ما عوض میشه و لایه سوم مدل OSI که لایه Network هست وارد عمل میشه و عملیات Routing رو برای شما انجام میده تا در صورتیکه آدرس شما در محدوده شبکه داخلی نباشه بتونه با شبکه شما ارتباط برقرار کنه ، این دو لایه و عملیات متفاوت هستند.