dns 视图

最新推荐文章于 2020-09-19 23:23:40 发布
最新推荐文章于 2020-09-19 23:23:40 发布
阅读量385 收藏 1
点赞数 1
文章标签： 运维
原文链接：http://www.cnblogs.com/han1094/p/6383561.html
版权

DNS视图功能实现

众所周知网通和电信之间互相的访问速度是很慢的，但是大型网络公司无论你是在哪用的什么方式接入的网络，访问起来速度都很快，那么是怎么实现的呢！首先想到的会是电信和网通各放一些内容完全相同的服务器，那么怎样才能让电信的用户自己去访问电信的服务器，网通的用户访问网通的服务器呢？就需要DNS高级功能视图来实现了。

DNS服务器的视图通常在配置文件中是使用view实现的。把要使用某些IP地址作单独访问的zone区域，统一放在一个命名的view段落中，并且在view中定义请求的IP地址或IP地址段，把IP地址写入match-clients选项中。如果像上面说的，区分电信和网通路线的话，那么可以使用两个acl访问控制列表写上电信或网通IP地址，定义电信网通路线，把acl名字写入view段落match-clients选项中。

 

注意：

1.一旦使用view，所有的zone都必须定义在view中；只有允许给其地规定客户端所在的view才有必要定义根区域等；

2.客户端请求到达时，其匹配view是自上而下匹配match-clients中定义的地址范围；第一次被匹配到的为最终生效；

 

全局定义一个ACL列表intnet

将主配置文件的根区域定义到named.rfc1912.zones

注释根区域

下面是主配置文件：/etc/named.conf

 

acl intnet {

       172.16.0.0/16;

       127.0.0.0/8;

};

 

options {

 

       directory       "/var/named";

       dump-file      "/var/named/data/cache_dump.db";

       statistics-file "/var/named/data/named_stats.txt";

       memstatistics-file "/var/named/data/named_mem_stats.txt";

       recursion yes;

};

 

logging {

       channel default_debug {

                file"data/named.run";

                severity dynamic;

       };

};

 

include"/etc/named.rfc1912.zones";

include "/etc/named.root.key";

 

我们将根区域写进去，然后将里面的所有zone定义到一个视图view中；所有来自intnet的客户端都匹配到这个view中：

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
[root@bind named]# vim/etc/named.rfc1912.zones
 
view int {
        match-clients { intnet; };
  
zone "." IN {
        type hint;
        file "named.ca";
};
  
zone "localhost.localdomain" IN {
        type master;
        file "named.localhost";
        allow-update { none; };
};
  
zone "localhost" IN {
        type master;
        file "named.localhost";
        allow-update { none; };
};
  
zone"1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.ip6.arpa"IN {
        type master;
        file "named.loopback";
        allow-update { none; };
};
  
zone "1.0.0.127.in-addr.arpa" IN{
        type master;
        file "named.loopback";
        allow-update { none; };
};
  
zone "0.in-addr.arpa" IN {
        type master;
        file "named.empty";
        allow-update { none; };
};
  
zone "oracle.com" IN {
         type master;
        file "oracle.com.zone";
};
  
};

 

 

    上面的view只定义了intnet这个网络的访问请求可以到达的区域，其他网络的访问我们还要设置个视图来匹配；视图是自上而下匹配的，还需要明确定义这个视图内部不允许递归；定义访问的区域是这个视图负责的。

    我们定义不同视图的客户端访问本机的区域返回的IP不一致，上面的视图是针对内部网络的请求，返回的ip是内部ip，而来自外部网络的客户端返回的结果是下面视图中定义的区域负责返回结果。

1
2
3
4
5
6
7
8
9
view extend {
         match-clients { any; };
        allow-recursion { none; };
  
        zone "oracle.com" IN {
                 type master;
                 file"oracle.com.ext";
        };
};

 

我们还需要定义一个来自外部网络请求的区域解析库文件:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
[root@bind named]#cd /var/named
[root@bind named]# vim  oracle.com.ext
$ORIGIN oracle.com.
@      IN      SOA     ns.oracle.com.  root.oracle.com. (
                         2014121101      ;serial
                         1D              ;refresh
                         5M              ;retry
                         1W              ;expiry
                         1H)             ;minimum
@      IN      NS      ns.oracle.com.
                IN      MX 5   mail.oracle.com.
ns     IN      A       172.16.31.100
www    IN      A       192.168.1.100
www    IN      A       192.168.1.101
www1   IN      A       192.168.1.100
www2   IN      A       192.168.1.101
mail   IN      A       192.168.1.100
pop3   IN      CNAME   mail
iamp4  IN      CNAME   mail

 

进行语法检查，启动服务，查看日志:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
[root@bind named]# named-checkconf
[root@bind named]# service named restart
Stopping named:                                           [  OK  ]
Starting named:                                           [  OK  ]
[root@bind named]# tail /var/log/messages
Dec 13 09:27:43 bind named[2193]: zone0.in-addr.arpa/IN/int: loaded serial 0
Dec 13 09:27:43 bind named[2193]: zone1.0.0.127.in-addr.arpa/IN/int: loaded serial 0
Dec 13 09:27:43 bind named[2193]: zone1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.ip6.arpa/IN/int:loaded serial 0
Dec 13 09:27:43 bind named[2193]: zoneoracle.com/IN/int: loaded serial 2014121101
Dec 13 09:27:43 bind named[2193]: zonelocalhost.localdomain/IN/int: loaded serial 0
Dec 13 09:27:43 bind named[2193]: zonelocalhost/IN/int: loaded serial 0
Dec 13 09:27:43 bind named[2193]:managed-keys-zone ./IN/int: loaded serial 3
Dec 13 09:27:43 bind named[2193]: zoneoracle.com/IN/extend: loaded serial 2014121101
Dec 13 09:27:43 bind named[2193]:managed-keys-zone ./IN/extend: loaded serial 3
Dec 13 09:27:43 bind named[2193]: running

 

我们找到一台内部网络的主机来解析一下，得到的结果是来自172.16网段的反馈：

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
[root@www httpd]# dig  -t  A  www.oracle.com  @172.16.31.100
  
; <<>> DiG9.8.2rc1-RedHat-9.8.2-0.30.rc1.el6 <<>> -t A www.oracle.com@172.16.31.100
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY,status: NOERROR, id: 30864
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 2,AUTHORITY: 1, ADDITIONAL: 1
  
;; QUESTION SECTION:
;www.oracle.com.                        IN      A
  
;; ANSWER SECTION:
www.oracle.com.         600    IN      A       172.16.31.101
www.oracle.com.         600    IN      A       172.16.31.100
  
;; AUTHORITY SECTION:
oracle.com.             600     IN     NS      ns.oracle.com.
  
;; ADDITIONAL SECTION:
ns.oracle.com.          600     IN     A       172.16.31.100
  
;; Query time: 2 msec
;; SERVER: 172.16.31.100#53(172.16.31.100)
;; WHEN: Sat Dec 13 09:30:03 2014
;; MSG SIZE rcvd: 97

 

我再从外部网络访问此服务器；如图：

wKiom1SMEyryh4CqAACemyx6cUc533.jpg

其返回的结果是通过192.168.1.0这个网络返回的：

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
[root@test ~]# dig  =t  A  www.oracle.com  @172.16.31.100
; <<>> DiG9.8.2rc1-RedHat-9.8.2-0.30.rc1.el6 <<>> =t A www.oracle.com@172.16.31.100
;; global options: +cmd
;; connection timed out; no servers couldbe reached
;; Got answer:
;; ->>HEADER<<- opcode: QUERY,status: NOERROR, id: 60969
;; flags: qr aa rd; QUERY: 1, ANSWER: 2,AUTHORITY: 1, ADDITIONAL: 1
;; WARNING: recursion requested but notavailable
  
;; QUESTION SECTION:
;www.oracle.com.                        IN      A
  
;; ANSWER SECTION:
www.oracle.com.         600    IN      A       192.168.1.101
www.oracle.com.         600    IN      A       192.168.1.100
  
;; AUTHORITY SECTION:
oracle.com.             600     IN     NS      ns.oracle.com.
  
;; ADDITIONAL SECTION:
ns.oracle.com.          600     IN     A       172.16.31.100
  
;; Query time: 5 msec
;; SERVER: 172.16.31.100#53(172.16.31.100)
;; WHEN: Sat Dec 13 09:43:22 2014
;; MSG SIZE rcvd: 97

 

我们可以看出结果哦！完成啦(*^__^*) 

转载于:https://www.cnblogs.com/han1094/p/6383561.html

weixin_30716141
关注
利用DNS视图实现IP地址分区域解析服务器
DqClojure的博客
10-01 98
本文将介绍如何使用DNS视图来配置和管理这样的服务器，并提供相应的源代码示例。DNS视图是一种DNS服务器配置功能，它允许管理员根据不同的条件为不同的客户端提供不同的DNS解析结果。在本例中，我们将根据IP地址的区域来提供不同的解析结果。但基本原理是相同的：通过配置DNS视图和相应的区域解析文件，您可以实现根据IP地址分区域解析的服务器。例如，"ns1"和"ns2"是亚洲区域的DNS服务器，"www"是一个亚洲区域的网站。在上述文件中，我们定义了欧洲区域的解析记录，包括DNS服务器和网站。
DNS视图
weixin_34342207的博客
08-01 86
DNS下的视图；（作用：既用不同的IP 可以看到不同的WEB效果）实验环境linux企业版4 网卡2个，IP 分别为10.0.0.1和20.0.0.1 实验步骤：1)安装6个DNS包 2）修改主配置文件/var/named/chroot/etc/named.conf修改内容如下：这个内容是申请不同网段的IP这个是申明电信可以看到的视图，所有的区域都在v...
DNS的视图功能以及日志系统
weixin_34355881的博客
01-23 275
实验环境：RHEL5.8 32BitDNS的视图功能以及日志系统详解DNS的主配置文件中的allow-recursion参数用来定义能够和DNS服务器进行递归的客户端来源，allow-query参数用来定义允许到DNS服务器上面发起查询请求的客户端，allow-transfer参数用来定义允许和DNS服务器进行区域传送的客户端，区域传送主要有两种方式，axfr和ixf...
linux学习之路之DNS视图及为DNS创建日志系统
weixin_34220834的博客
08-24 144
DNS视图什么是DNS视图（dns view）？DNS视图就是根据不同的客户来源（指的是ip），dns服务器使用不同的数据文件来完成解析过程。在这个过程中dns服务器是相同的，视图中的数据文件是不相同的。因此，不同的来源，使用不同的数据文件来解析，所以，解析后的结果也会不相同。创建DNS view的过程1、创建DNS的配置文件/etc/named.conf只不过这个文件中的...
linux20-dns视图
08-10
Linux DNS视图是Berkeley Internet Name Domain (BIND)软件中的一个重要特性，特别是在BIND 9版本中引入。BIND是世界上最广泛使用的DNS服务器软件，它负责解析域名到IP地址的转换。DNS视图允许DNS服务器根据客户端的...
Linux 20中DNS视图与CDN优化详解
本文档主要介绍了Linux 20中的DNS视图功能及其在Berkeley Internet Name Domain (BIND) 9版本中的应用。DNS视图是BIND的一个关键特性，它允许管理员根据特定的规则或策略将DNS查询路由到不同的DNS服务器，以实现更...
使用DNS视图实现内部和外部域名解析分离
本章将从DNS视图的定义和作用、内部和外部域名解析的区别、DNS视图的优势和应用场景等方面进行介绍和分析。 ## 1.1 DNS视图的定义和作用 DNS视图是指DNS服务器在进行域名解析时，根据不同的视图（View）可以向不同...
负载均衡----DNS视图！
02-24
### 负载均衡与DNS视图：深入理解与配置实践 #### 1. 负载均衡在DNS层面的应用 负载均衡是网络技术中的一种关键策略，旨在通过分配网络资源来优化网络性能和资源利用，减少单个服务器的负担，从而提高系统的可用性...
实现dns视图
weixin_33743248的博客
11-06 296
实现DNS视图view 从Bind 9开始，bind支持视图功能。什么是视图呢？就是以某种特殊的方式根据用户来源的不同而返回不同的查询结果。比如同样是访问www.baidu.com，DNS返送给电信用户和联通用户的IP地址是不一样的，这样既可以达到分流效果，也提高了用户的访问速度，在CDN中应用较广泛。 需要注意的是： (1)、如果使用了视图的功能，那么配置文件中的所有zo...
智能DNS-view视图
10-27
linux 搭建智来解析能DNS服务器，根据访问者的IP地址
DNS视图配置
weixin_33859844的博客
12-11 140
DNS的视图功能可以很好的控制客户端的查询结果acl intranet { 192.168.8.0/24; };//定义不同的ACL列表acl internet { ! 192.168.8.0/24; any; };view dns1 {//定义视图match-clients{ internet; };//匹配客户端地址列表match-destinations { any; ...
DNS 搭建（视图功能）
weixin_33895475的博客
05-12 133
DNS 搭建，模拟视图功能 搭建一个主DNS服务器 搭建一个管理51cto.com区域的主DNS服务器 基本思路： 1、必须有一个固定IP、 2、安装实现DNS协议的软件包，声明管理51cto.com区域 (前提是上一级域com域的DNS服务器授权本主机管理51cto.com区域) 3、会有一些相关区域后缀的域名，需要在本DNS服务器上注册 ...
DNS服务之五：DNS视图及日志系统
weixin_30585437的博客
03-23 331
DNS中的ACL机制介绍 　　试想一下，如果允许递归（或查询）的客户端太多，而且它们不在同一网段中，那么如何实现配置呢？ 　　如：allow-query { 192.168.241.0/16;127.0.0.0/8;10.0.0.0/8 };，如果allow-recursion {}、allow-transfer{}也都写一遍相同的内容，非常麻烦。而我们在写脚本时，可以使用变量、函数等结构...
DNS（三）--子域授权和视图
weixin_33754913的博客
08-10 173
实验题目：1.子域授权（委派）2.视图实验环境：1.vmware虚拟机2.linux子机两台3.XP测试机实验过程：一、子域授权在现实生活中我们世界互联网中的每个主机并不是在同一个域内，而是通过不同的依据将将其划分到不同的“小域”中，犹如一个倒立的树状结构，由一点出发，一层层的向下分成了多个分支，而这些分支就...
DNS相关概念
烂笔头
12-27 1456
ＤＮＳ服务器搭建
深入理解DNS系列——概念篇
走在架构师的路上
09-19 694
DNS(一) Conception DNS(Domain Name System)是一个分布式分级管理的数据库。他存储的是hostname与IP的对应关系、邮件路由信息以及其他互联网应用数据等等。 Domain Name 说到DNS就离不开域名（Domain Name），因为DNS主要解析以及存储的对象是域名相关的数据。域名是一种树状结构，形如:www.baidu.com的多级文本构成，其中不同层级用"."来进行区分。同时域名的层级是从右往左递增的。例如上面的www.baidu.com从右往左开始： 根
DNS实战系列之概念基础、主从同步、区域授权、视图
weixin_33860722的博客
03-20 108
一，什么是DNS DNS 是域名系统 (Domain Name System) 的缩写，DNS最早于1983年由保罗·莫卡派乔斯（Paul Mockapetris）发明是因特网的一项核心服务，它作为可以将域名和IP地址相互映射的一个分布式数据库，能够使人更方便的访问互联网，而不用去记住能够被机器直接读取的IP数字串。域名服务器是指保存有该网络中所有主机的域名和对...
高级DNS：主从+视图+密钥
carlow_chu的博客
07-21 985
什么是DNS? DNS 是域名系统 (Domain Name System) 的缩写，靠它把你要访问的网址找到然后把信息送到你电脑上。 参考资料:https://baike.baidu.com/item/dns/427444 项目实施: 硬件要求：两台或以上物理机/虚拟机（一台作为主master，一台作为从slave） OS环境：REHL /CentOS 5.0、5.5、5.9、6.4、...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值