Curiosité : pourquoi l'impossibilité d'utiliser des DNS externes ?

Bonjour,

Je vous livre une question de curiosité car j'aimerais comprendre quelque chose.
Dans une entreprise dans laquelle je vais (disons "entreprise.com", > 500 employés), on a des différents sous-domaines accessibles via "int.entreprise.com", "truc.entreprise.com" etc. Quand on utilise les DNS qui nous sont attribués automatiquement lorsqu'on se connecte par wifi quelque part, on n'a aucun souci à accéder à ce site et ses différents sous-sites. PAR CONTRE, quand je configure mon ordi pour utiliser des DNS personnalisés (CloudFlare / Google / autre), tout va bien lorsque je suis en dehors de l'entreprise (normal), MAIS il m'est impossible d'accéder à ses sites (*.entreprise.com) quand je suis connecté à leur réseau (wifi/câble)...

Je ne comprends pas pourquoi... Est-ce que quelqu'un pourrait m'expliquer la raison (ou une raison potentielle) de ce problème ?
Je suis surpris car je ne vois cela QUE dans cette entreprise là et je ne comprends pas encore en quoi ce problème serait "irrésoluble" par le service informatique. Pourriez-vous envisager une bonne raison technique qui ferait que ce soit irrésolvable ??

Merci pour l'échange !

T.

Bonsoir

Il faut que les DNS soient en relation avec les autres DNS, sinon ils ne peuvent pas fournir le chemin de la résolution des autres parties du nom.

Par exemple dans de.wikipédia.org le DNS org doit connaitre le DNS wikipédia qui lui doit être en relation avec le DNS de.

https://www.cjoint.com/doc/18_09/HIt...3D_Domaine.jpg

Les DNS internes à l'entreprise sont peut-être des "DNS menteurs". Les machines ne doivent pas être déclarés dans les DNS reliés à Internet.

En fait, je ne comprends pas s'il peut y avoir de bonnes raisons qui empêchent l'entreprise en question de configurer ses installations pour éviter ce problème que je trouve fort contraignant... Quu'est-ce qui peut justifier le fait que, lorsqu'on essaie d'accéder à *.entreprise.com, les DNS de cloudflare ne renvoient pas la bonne IP lorsqu'on est dans l'entreprise, mais qu'ils renvoient la bonne IP lorsqu'on est à l'extérieur ??

les machines répondant aux sous noms de domaines ne sont peut-être pas accessibles depuis Internet. Et les DNS internes sont remplies avec des adresses du LAN pour :
- l'Active Directory
- Faciliter l'appel des machines en internes
- autres raisons liés à la politique interne de l'entreprise