Linux实现内容分发的主备模式的智能DNS

BIND实现智能DNS的原理是通过view的方式，首先判断客户请求的来源，然后返回不同的IP

规划：为za.com域进行智能解析

分2个网段，192.168.1.0/24网段的请求解析到192.168.1.100主机上， 其它网段解析到172.16.1.100主机，这里172.16.1.100模拟外网。

这和一般公司的模式很接近，为公司内部提供内部私网地址的解析，避免路由器性能浪费。为外部提供公网地址的解析。

ns服务器的IP地址为192.168.1.251和172.16.1.251

ns从服务器的IP地址为192.168.1.252和172.16.1.252

 

一、安装配置主DNS服务器

# yum install bind-chroot bind-utils –y #安装bind-chroot和bind-utils

在 (/usr/share/doc/bind-9.9.4/)这个目录下有我们BIND配置文件的模板，将其拷贝到其伪根目录下即可：

cp /usr/share/doc/bind-9.9.4/sample/etc/* /var/named/chroot/etc
cp -a /usr/share/doc/bind-9.9.4/sample/var/* /var/named/chroot/var

建立要使用的配置文件，然后进行修改

# vim /etc/named.conf

#首先定义控制列表，这里定义了内网的网段 

 

acl innet {  

        127.0.0.0/8;  

        192.168.1.0/24;  

}; 

 

#全局配置，精简一点，只配置数据文件目录位置 

 

options {  

        directory       "/var/named";  

}; 

 

#创建内网用户的view 

 

view in {  

        match-clients      { innet; };            #定义用户为控制列表中所定义的  

        recursion yes;  #允许内网用户进行递归查询 

 

#下面是定义根区域和本地区域的正反解析 

 

        zone "." IN {                

                type hint;  

                file "named.ca";  

        }       

 

        zone "localhost" IN {  

                type master;  

                file "localhost.zone";  

        } 

 

        zone "0.0.127.in-addr.arpa" IN {  

                type master;  

                file "named.local";  

        } 

 

#定义内部网络用户解析 

 

        zone "za.com" IN {  

                type master;  

                file "za.com.in";  

                allow-transfer { none; }; #不允许区域传送  

                allow-update { none; }; #不允许更新  

        }  

#定义内部网络反向解析

　　

　　zone "0.168.192.in-addr.arpa" IN
　　{
　　　　type master;
　　　　file "za.com.in.resv";
　　};

}; 

 

#定义外部网络用户解析 

 

view out {  

        match-clients      { any; }; #允许所有用户（这里之所以允许所有用户，

                                      是因为bind对配置文件是从上往下读取解析的，

                                      匹配不到上面view所定义的acl，

                                      才会到这个view中来）  

        recursion no;  #不允许外部网络用户进行递归查询（我们不是免费的公共dns） 

 

        zone "za.com" IN {  

                type master;  

                file "za.com.out";  

                allow-transfer { none; };  

                allow-update { none; };  

        } 

 　　zone "1.16.172.in-addr.arpa" IN
　　{
　　　　type master;
　　　　file "za.com.out.resv";
　　};

}; 

 

# named-checkconf  #配置完成后注意检查配置文件的语法错误

至此就配置好了主配置文件，接下来创建区域数据文件

# cd /var/named/

# vim za.com.in #创建内部网络客户解析区域文件及反向解析文件

#这里就随便建立几个记录了 

 #正向解析

$TTL 1D
@ IN SOA @ admin.za.com.(
2017010101
1D
1H
1W
3H )
IN NS dns.za.com.

dns IN A 172.16.1.251
www IN A 172.16.1.100

 #反向解析

 

$TTL 86400
@ IN SOA @ admin.za.com.(
2017010101
1D
1H
1W
3H )
IN NS dns.za.com.
251 IN PTR dns.za.com.
100 IN PTR www.za.com.

 

 

 #创建外部网络客户解析区域文件及反向解析文件

#正向解析

$TTL 1D
@ IN SOA dns.za.com. admin.za.com.(
2017010101
1D
1H
1W
3H )
@ IN NS dns.za.com.
@ IN MX 10 mail.za.com.

dns IN A 192.168.1.251
www IN A 192.168.1.100

 

#反向解析

 

$TTL 86400
@ IN SOA @ admin.za.com.(
2017010101
1D
1H
1W
3H )
IN NS dns.za.com.
251 IN PTR dns.za.com.
100 IN PTR www.za.com.

 

 

至此所有配置都已经完成

检查下配置有无出错

①命令 named-checkconf 可以查看BIND的主配置文件的错误：

 

named-checkconf /var/named/chroot/etc/named.conf

 

②命令 named-checkzone 可以查看zone配置文件的错误：

 

 named-checkzone cnblogs.com.zone /var/named/chroot/var/named/za.com.in 

检查无错误后启动服务

systemctl start named-chroot

systemctl start named

打开防火墙的53及953端口：

firewall-cmd --zone=public --add-port=53/tcp --permanent

firewall-cmd --zone=public --add-port=953/tcp --permanent

firewall-cmd --zone=public --add-port=53/udp --permanent

firewall-cmd --reload

 

二 、设置从DNS服务器

重复第一个步骤，给从DNS服务器安装bind-chroot软件，然后设置开机启动并将它开启。做好后，就修改从DNS服务器的主配置文件/etc/named.conf。从DNS的主配置文件与主DNS的基本相同，因此直接把配置复制过去就行，但zone语句需要进行修改。如下所示，从DNS的named.conf配置文件中的zone语句：

 

zone "za.com" IN {

       type slave;                                    //指明本服务器是这个域的从DNS服务器

       file "slaves/za.com.in";              //从DNS的zone配置文件一定要放置在工作目录下的slaves目录中

       masters { 172.16.1.251; };                         //指定这个域的主DNS服务器的IP

};

 

与主DNS不同的是，从DNS上的zone配置文件不需要手动建立，它会通过同步自动建立。因此，从DNS上的配置文件这样就设置好了。

 

转载于:https://www.cnblogs.com/rzxiaojia/p/6483880.html