配置并验证Split分离解析

问题

沿用子域转父域，子域授权调整，本案例要求在DNS服务器上实现差异化的域名解析，当从不同的客户机来查询指定的域名时，所获得的结果是不一样的。具体要求如下：
1)从客户机192.168.4.205、网段192.168.7.0/24来查询www.asd.cn时，反馈的IP地址为192.168.4.100
2)从其他客户机查询www.asd.cn时，反馈的IP地址为1.2.3.4

方案

使用两台RHEL6虚拟机，其中一台作为分离解析DNS服务器（192.168.4.5）、另外一台作为测试用的Linux客户机（192.168.4.205），CentOS真机和DNS服务器本机也可以作为其他测试客户机
DNS分离解析的关键在于named.conf文件中的视图设置，实现思路如下：
view “视图1” {
match-clients { 客户机地址集合1; };
zone “目标区域名称” { //需要分离的区域的名称
type master;
file “区域数据文件1”; //记录的是 目标域名–>IP地址1
};
}；
view “视图2” {
match-clients { 客户机地址集合2; };
zone “目标区域名称” { //与视图1中的相同
type master;
file “区域数据文件2”; //记录的是 目标域名–>IP地址2
};
}；
注意：一旦定义了view视图以后，就不允许在view以外再出现孤立的zone配置，所有的zone区域配置都必须包括在某一个view视图以内。
当客户机地址比较多时，可以通过acl定义列表，调用时指定列表名即可：
acl “列表名1” {
IP地址1;
网络地址2;
… …
};

步骤

步骤一：配置Split分离解析
1）为tedu.cn区域建立两份解析记录文件
第一份解析记录文件提供给客户机192.168.4.205、网段192.168.7.0/24，对应目标域名www.tedu.cn的A记录地址为192.168.4.100。相关操作及配置如下：

[root@svr5 ~]# cp -p /var/named/asd.cn.zone{,.lan}  	//拷贝为新文件
[root@svr5 ~]# vim  /var/named/asd.cn.zone.lan
$TTL   86400
@   IN   SOA   @    root.asd.cn.  (
    2015052201 
    4H 
    15M 
    4H
    1D
)
@       IN      NS      svr5.asd.cn. 
svr5    IN      A       192.168.4.5 
www     IN      A       192.168.4.100 

第二份解析记录文件提供给其他客户机，对应目标域名www.asd.cn的A记录地址为1.2.3.4。相关操作及配置如下：

[root@svr5 ~]# cp -p /var/named/asd.cn.zone{,.other}  	//拷贝为新文件
[root@svr5 ~]# vim  /var/named/asd.cn.zone.other
$TTL   86400
@   IN   SOA   @    root.asd.cn.  (
    2015052201 
    4H 
    15M 
    4H
    1D
)
@       IN      NS      svr5.tedu.cn. 
svr5    IN      A       192.168.4.5 
www     IN      A       1.2.3.4

2）修改named.conf配置文件，定义两个view，分别调用不同解析记录文件

[root@svr5 ~]# vim  /etc/named.conf
options {
        directory  "/var/named";
};
acl "mylan" {  									//名为mylan的列表
        192.168.4.205; 192.168.7.0/24;
};
.. ..
view "mylan" {
    match-clients { mylan; };  					//检查客户机地址是否匹配此列表
    zone "asd.cn" IN {
        type master;
        file "asd.cn.zone.lan";
    };
};
view "other" {
    match-clients { any; };  						//匹配任意客户机地址
    zone "asd.cn" IN {
        type master;
        file "asd.cn.zone.other";
    };
};

3）重启named服务

[root@svr5 ~]# service named restart              	//重启DNS服务
停止 named：                                               [确定]
启动 named：                                               [确定]

步骤二：测试分离解析效果
1）从mylan地址列表中的客户机查询
在客户机192.168.4.205（或网段192.168.7.0/24内的任意客户机）上查询www.asd.cn，结果是 192.168.4.100：

[root@pc205 ~]# nslookup www.asd.cn 192.168.4.5
Server:		192.168.4.5
Address:	192.168.4.5#53
Name:	www.asd.cn
Address: 192.168.4.100

2）从其他客户机查询
在DNS服务器本机或CentOS真机上查询www.asd.cn时，结果为 1.2.3.4：

[root@svr5 ~]# nslookup  www.asd.cn  192.168.4.5
Server:		192.168.4.5
Address:	192.168.4.5#53
Name:	www.asd.cn
Address: 1.2.3.4