exec04_advanced_dns.txt

--



DNS view   dns视图



	电信    ，  联通     ，网通 ，   铁通      



	不同IDC之间存在互联速度问题，电信用户访问电信的网络比较快，但访问联通的就比较慢



解决方案

	

	智能DNS（dns view）

	智能地判断用户端的访问IP，通过view解析到不同的服务器



	还能应用于多个主机的负载均衡，这样可以使用来自各地的IP比较平均地分布到各个服务器



	有些用户在国外也有服务器，可以通过智能DNS解析国外的用户访问国外的服务器，国内访问国内的服务器





实验环境

DNS服务器   10.1.1.192	dns.cluster.com



实验前准备

时间同步

ntpdate 10.1.1.1



或者写脚本，让它30秒同步一次

while true

        do

        ntpdate 10.1.1.1 >/dev/null 2>&1

        sleep 30

done







主机名定义好

hostname dns.cluster.com



vim /etc/sysconfig/network

HOSTNAME=dns.cluster.com



vim /etc/hosts

10.1.1.192      dns.cluster.com





第一步，定义acl文件



实际情况下可以下载一个ripe工具，去下载不同IDC的IP段

wget http://ftp.apnic.net/apnic/dbase/tools/ripe-dbase-client-v3.tar.gz



tar xvf ripe-dbase-client-v3.tar.gz -C /usr/src/

cd /usr/src/whois-3.1/

./configure ;make ;make install



whois3 -h whois.apnic.net -l -i mb MAINT-CHINANET > /var/named/chroot/var/named/chinanet



whois3 -h whois.apnic.net -l -i mb MAINT-CNCGROUP > /var/named/chroot/var/named/cncgroup



下下来的文件，要经过 grep   awk    sed的处理得到IP或者IP段



这个在实验环境下实现不了



手动编写不同的ACL文件



vim /var/named/chroot/var/named/dianxin

acl dianxin {

10.1.1.35;

10.1.1.59;

192.168.1/24;		--也可以写IP段

};



vim /var/named/chroot/var/named/wangtong

acl wangtong {

10.1.1.36;

10.1.1.56;

172.16.1/24;

};





第二步:定义DNS的主配置文件

vim /var/named/chroot/etc/named.conf



options {

        directory "/var/named";

};



include "dianxin";

include "wangtong";



view "dianxin" {

        match-clients {dianxin;};

        zone "cluster.com" IN {

                type master;

                file "data/dianxin.cluster.com.zone";

        };

};



view "wangtong" {

        match-clients {wangtong;};

        zone "cluster.com" IN {

                type master;

                file "data/wangtong.cluster.com.zone";

        };

};



view "others" {

        match-clients {any;};

        zone "cluster.com" IN {

                type master;

                file "data/others.cluster.com.zone";

        };

};





第三步：编写定义的三个zone文件

vim /var/named/chroot/var/named/data/dianxin.cluster.com.zone



$TTL 86400

@       IN      SOA     dns.cluster.com.  root.cluster.com. (

                        2010070401

                        360

                        480

                        720

                        86400 )

        IN      NS      dns.cluster.com.

dns     IN      A       10.1.1.192	--DNS服务器的地址	

www     IN      A       10.1.1.40	 --假设www.cluster.com的电信机房的服务器IP为10.1.1.40



 vim /var/named/chroot/var/named/data/wangtong.cluster.com.zone



$TTL 86400

@       IN      SOA     dns.cluster.com.  root.cluster.com. (

                        2010070401

                        360

                        480

                        720

                        86400 )

        IN      NS      dns.cluster.com.

dns     IN      A       10.1.1.192

www     IN      A       10.1.1.41	--网通机房的服务器IP为10.1.1.41



vim /var/named/chroot/var/named/data/others.cluster.com.zone 



$TTL 86400

@       IN      SOA     dns.cluster.com.  root.cluster.com. (

                        2010070401

                        360

                        480

                        720

                        86400 )

        IN      NS      dns.cluster.com.

dns     IN      A       10.1.1.192

www     IN      A       10.1.1.42	--其它的访问10.1.1.42这台服务器



第四步，最好修改一下属主，确保服务运行OK

chown named.named /var/named/chroot/var/named/data/* 

chown named.named /var/named/chroot/etc/*





第五步，启动服务

/etc/init.d/named restart





第六步：测试

在客户端修改/etc/resolv.conf  把DNS的指向改为指向10.1.1.192这台DNS服务器



使用nslookup www.cluster.com去验证会发现

10.1.1.35和10.1.1.59的客户端返回的www.cluster.com的IP为10.1.1.40



10.1.1.36和10.1.1.56的客户端返回的www.cluster.com的IP为10.1.1.41



其它IP的客户端返回的www.cluster.com的IP为10.1.1.42





-----------------------------------------------------------------------







 yum install caching-nameserver  -y	--bind软件的一个配置模版



ls /var/named/chroot/etc/

localtime  named.caching-nameserver.conf  named.rfc1912.zones  rndc.key





	named.caching-nameserver.conf + named.rfc1912.zones =named.conf



如果这三个文件同时存在，刚优先读取named.conf



可以查看配置样本

在/usr/share/doc/bind-9.3.6/sample/  下



vim /var/named/chroot/etc/named.caching-nameserver.conf   --此文件控制的参数更多



options {

        listen-on port 53 { any; };	--修改为any，监听所有

        listen-on-v6 port 53 { ::1; };	

        directory       "/var/named";

        dump-file       "/var/named/data/cache_dump.db";

        statistics-file "/var/named/data/named_stats.txt";

        memstatistics-file "/var/named/data/named_mem_stats.txt";



        // Those options should be used carefully because they disable port

        // randomization

        // query-source    port 53;

        // query-source-v6 port 53;



        allow-query     { any; };		--改为any，允许所有人查询

        allow-query-cache { localhost; };

};

logging {

        channel default_debug {

                file "data/named.run";

                severity dynamic;

        };

};

view localhost_resolver {		--这个文件做出来后，本地不能解析，需要把这一段给注释掉才可以

        match-clients      { localhost; };

        match-destinations { localhost; };

        recursion yes;

        include "/etc/named.rfc1912.zones";

};



include "dianxin";

include "wangtong";



view "dianxin" {

        match-clients {dianxin;};

        zone "cluster.com" IN {

                type master;

                file "data/dianxin.cluster.com.zone";

        };

};



view "wangtong" {

        match-clients {wangtong;};

        zone "cluster.com" IN {

                type master;

                file "data/wangtong.cluster.com.zone";

        };

};



view "others" {

        match-clients {any;};

        zone "cluster.com" IN {

                type master;

                file "data/others.cluster.com.zone";

        };

};



后面的步骤也是一样





在这个配置文件里写，也一样能实现上面view功能