DNS分离解析实验

DNS分离解析实验

前言：

本文重点在于后面的完整搭建步骤，前面会简单的说明一下用到的概念，如果有偏差处，欢迎各位批评指教。谢谢大家。

基本理论说明

DNS分离解析概述：

DNS的分离解析，是指根据不同的客户端提供不同的域名解析记录。来自不同地址的客户机请求解析同一域名时，为其提供不同的解析结果。也就是内外网客户请求访问相同的域名时，能解析出不同的IP地址，实现负载均衡。

实验步骤

实验目标：掌握DNS分离解析（智能DNS）搭建知识。

实验准备：2台C6标准系统虚拟机,1台C7标准系统虚拟机。（防火墙与selinux已关闭）

实验IP规划：DNS主服务器 外网:(10.0.0.10) 内网:（192.168.10.10）

​ 客户机1：（10.0.0.140）（C7）

​ 客户机2: （192.168.10.11）

一、安装bind软件

yum install -y bind

二、开启路由转发

echo "net.ipv4.ip_forward=1" >> /etc/sysctl.conf

sysctl -p

三、修改主配置文件

vim /etc/named.conf

• 主要使用“view”配置语句和**“machine-clients**”配置选项，根据不同的客户端地址对“daqiang.com”域的查询对应到不同的数据文件，从而得到不同的解析结果。

修改：

在logging模块后添加：

view lan {
        match-clients { 192.168.10.0/24;};
        zone "." IN {
                type hint;
                file "named.ca";
        };
        include "/etc/daqiang.lan";
};

view wan {
        match-clients { any;};
        zone "." IN {
                type hint;
                file "named.ca";
        };
        include "/etc/daqiang.wan";
};

注释掉以下信息：

ps：如若不注释，则去/etc/named.rfc1912文件中添加以上信息。

四、创建区域配置文件

cp -a  /etc/named.rfc1912.zones /etc/daqiang.lan

cp -a /etc/named.rfc1912.zones /etc/daqiang.wan

• 由于区域配置文件是为不同的客户机地址启用不同的zone区域设置，各自使用独立的数据文件，所以要把配置文件中原有的数据清空。
• 该配置文件zone模块保留一个。

设置面向内网用户的zone模块配置：

zone "daqiang.com" IN {
        type master;
        file "daqiang.nei";
        allow-update { none; };
};

设置面向外网用户的zone模块配置：

zone "daqiang.com" IN {
        type master;
        file "daqiang.wai";
        allow-update { none; };
};

五、建立区域数据配置文件

cd /var/named

建立面向内网的区域配置文件：

cp -a named.localhost daqiang.nei

vim daqiang.nei

建立面向外网的区域配置文件：

cp -a named.localhost daqiang.wai

vim daqiang.wai

重启named服务：

service named restart

六、客户机验证

内网客户机测试：

echo "DNS1=192.168.10.10" >> /etc/sysconfig/network-scripts/ifcfg-eth0
service network restart

nslookup www.daqiang.com

内网DNS解析成功。

外网客户机测试：

echo "DNS1=10.0.0.10" >> /etc/sysconfig/network-scripts/ifcfg-ens33
service network restart

nslookup www.daqiang.com

外网DNS解析成功，智能DNS搭建完毕。

本文档于9月25日由Vonmerlot重新整理。