双向取证
双向取证
dig +short app.example.com @<内网DNS> # 内网视角
dig +short app.example.com @8.8.8.8 # 外网视角
# 若内网 DNS 转发而非视图：检查条件转发 zone 配置
# BIND 视图示例（named.conf）：
# view "internal" { match-clients { 10.0.0.0/8; }; zone "example.com" { ... }; };常见故障：新建子域只加了外网视图，内网用户解析失败；或反了——内网有记录但外部用户打不开。変更前先画清『哪张视图管哪些客户端』。