根据电信、网通自动解析不同IP的DNS服务器

最新推荐文章于 2024-01-23 21:18:13 发布
最新推荐文章于 2024-01-23 21:18:13 发布
阅读量1k 收藏
点赞数
文章标签： dns服务器 电信 freebsd 服务器 file 测试

/*
* 架构根据电信、网通用户自动解析不同IP的DNS服务器
* 本文介绍了如何让DNS服务器根据用户的IP地址解析出不同的镜像服务器IP

* 版本: 1.1.0
* 作者: 声仔(奶罩)
* 网站: http://wuhongsheng.com
* 版权: (C) 1999-2006 wuhongsheng.com
* 修订: 2006-01-19 23:13
* 原始出处: http://wuhongsheng.com/blog/?p=235
*/

本文档基于FreeBSD、BIND平台，Win用户请回避，没有FreeBSD基础的用户请回避。Linux或者其他Unix用户可以作为参考文档。

修订记录：
2006-01-19 修订了部分网通用户的IP地址，修正了NS部分，修正了一些错误，增加了常见问题。

配置步骤：
1. 前言
2. 软件列表
3. 安装BIND 9
4. 配置BIND 9
5. 测试BIND 9
6. 添加一个NS地址
7. 添加一个域名
8. 测试域名
9. 常见问题

一、 前言
本文假设你有一定的FreeBSD操作经验，懂得日常的FreeBSD操作，有良好的耐心，可以
把文档看完，可以处理突发的问题。
本文再假设你已经有了一个域名，并且已经指向所操作的服务器，服务器的/etc/rc.conf
已经正确的设置此域名。在本文里面，此域名为ns.naizhao.com，IP为219.132.1.1。
/etc/rc.conf如下所设置
hostname=”ns.naizhao.com” #机器的域名，请酌情修改
ifconfig_fxp0=”inet 219.132.1.1 netmask 255.255.255.0″ #此行可能有所不同，
请别照抄。fxp0为我机器上面的网卡。

二、 软件列表
本文所用到的软件可从以下地址获取。连接地址最后更新为2005/12/12

BIND 9.3.1
ftp://ftp.isc.org/isc/bind9/9.3.1/bind-9.3.1.tar.gz

三、 安装BIND 9
我们假设你已经把BIND 9使用fetch或者wget到/root/下，并且已经su为root。
# tar zxvf bind-9.3.1.tar.gz
# cd bind-9.3.1
# ./configure
# make
# make install
# make clean
到此，BIND 9已经安装上了。如果安装过程中出现什么问题，一般不会是你的人品有问题，
请分析错误信息，把缺少的包给安装上。

四、 配置BIND 9
先别急，看看你的BIND版本再说。
# named -v
如果你是FreeBSD 4，估计你看到的提示类似下面的
named 8.3.7-REL Sun Dec 12 04:15:36 CST 2004
如果你是FreeBSD 5，估计你不会看到上面的信息。然后我们再来输入
# /usr/local/sbin/named -v
这次，不管你是FreeBSD 4还是FreeBSD 5，都会看到下面的信息
BIND 9.3.1
所以在这里，我们统一使用/usr/local/sbin/named
废话少说，开始配置吧。
# cd /etc/namedb
# chmod x make-localhost
# ./make-localhost
会在当前目录生成一个localhost.rev和localhost-v6.rev。后者是用于IPv6
生成rndc的key
# /usr/local/sbin/rndc-confgen >rndc.conf
打开rndc.conf，把
# Use with the following in named.conf, adjusting the allow list as needed:
……
# End of named.conf
之间的内容，去掉注释#，添加到named.conf中
编辑named.conf
# ee named.conf
找到
zone “.” {
type hint;
file “named.root”;
};

zone “0.0.127.IN-ADDR.ARPA” {
type master;
file “localhost.rev”;
};

// RFC 3152
zone “1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.IP6.ARPA” {
type master;
file “localhost-v6.rev”;
};

// RFC 1886 — deprecated
zone “1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.IP6.INT” {
type master;
file “localhost-v6.rev”;
};
把上面的内容全部用/**/注释
/*
zone “.” {
type hint;
……
file “localhost-v6.rev”;
};
*/
在named.conf文件的最后，把刚才rndc.conf里面的内容添加进去
key “rndc-key” {
algorithm hmac-md5;
secret “ILzfx8ONk2444ix9jnDfKA==”;
};

controls {
inet 127.0.0.1 port 953
allow { 127.0.0.1; } keys { “rndc-key”; };
};
（上面的内容只供参考）
接下来的，就是文章里面的重头戏了。
在上面添加的内容后面添加：
//include cnc acl
include “acl.conf”;

//view add by naizhao
view “view_cnc” {
match-clients { CNC; };
zone “.” {
type hint;
file “named.root”;
};

zone “0.0.127.IN-ADDR.ARPA” {
type master;
file “localhost.rev”;
};

include “master/cnc.def”;
};

view “view_any” {
match-clients { any; };
zone “.” {
type hint;
file “named.root”;
};

zone “0.0.127.IN-ADDR.ARPA” {
type master;
file “localhost.rev”;
};

include “master/telecom.def”;
};

添加完成后，保存。
# ee acl.conf
输入以下内容：
//cnc acl list by naizhao
acl “CNC” {
58.16.0.0/16;
58.17.0.0/17;
58.17.128.0/17;
58.18.0.0/16;
58.19.0.0/16;
58.20.0.0/16;
58.21.0.0/16;
58.22.0.0/15;
58.240.0.0/15;
58.242.0.0/15;
58.244.0.0/15;
58.246.0.0/15;
58.248.0.0/13;
60.0.0.0/13;
60.8.0.0/15;
60.10.0.0/16;
60.11.0.0/16;
60.12.0.0/16;
60.13.0.0/18;
60.13.128.0/17;
60.14.0.0/15;
60.16.0.0/13;
60.24.0.0/14;
60.30.0.0/16;
60.31.0.0/16;
60.208.0.0/13;
60.216.0.0/15;
60.218.0.0/15;
60.220.0.0/14;
61.48.0.0/13;
61.133.0.0/17;
61.134.96.0/19;
61.134.128.0/17;
61.135.0.0/16;
61.137.128.0/17;
61.138.0.0/17;
61.138.128.0/18;
61.139.128.0/18;
61.148.0.0/15;
61.156.0.0/16;
61.158.0.0/16;
61.159.0.0/18;
61.161.0.0/18;
61.161.128.0/17;
61.162.0.0/16;
61.163.0.0/16;
61.167.0.0/16;
61.168.0.0/16;
61.176.0.0/16;
61.179.0.0/16;
61.180.128.0/17;
61.181.0.0/16;
61.182.0.0/16;
61.189.0.0/17;
125.32.0.0/16;
125.40.0.0/13;
202.96.0.0/18;
202.96.64.0/21;
202.96.72.0/21;
202.97.128.0/18;
202.97.224.0/21;
202.97.240.0/20;
202.98.0.0/21;
202.98.8.0/21;
202.99.64.0/19;
202.99.96.0/21;
202.99.128.0/19;
202.99.160.0/21;
202.99.168.0/21;
202.99.176.0/20;
202.99.208.0/20;
202.99.224.0/21;
202.99.232.0/21;
202.99.240.0/20;
202.102.128.0/21;
202.102.224.0/21;
202.102.232.0/21;
202.106.0.0/16;
202.107.0.0/17;
202.108.0.0/16;
202.110.0.0/17;
202.111.128.0/18;
203.93.8.0/24;
203.93.192.0/18;
210.13.128.0/17;
210.14.160.0/19;
210.14.192.0/19;
210.15.32.0/19;
210.15.96.0/19;
210.15.128.0/18;
210.16.128.0/18;
210.21.0.0/16;
210.51.0.0/16;
210.52.128.0/17;
210.53.0.0/17;
210.53.128.0/17;
210.74.96.0/19;
210.74.128.0/19;
210.82.0.0/15;
211.152.0.0/13;
218.7.0.0/16;
218.8.0.0/14;
218.12.0.0/16;
218.21.128.0/17;
218.24.0.0/14;
218.28.0.0/15;
218.56.0.0/14;
218.60.0.0/15;
218.62.0.0/17;
218.67.128.0/17;
218.68.0.0/15;
218.104.0.0/14;
219.154.0.0/15;
219.156.0.0/15;
219.158.0.0/17;
219.158.128.0/17;
219.159.0.0/18;
220.252.0.0/16;
221.0.0.0/15;
221.2.0.0/16;
221.3.0.0/17;
221.3.128.0/17;
221.4.0.0/16;
221.5.0.0/17;
221.5.128.0/17;
221.6.0.0/16;
221.7.0.0/19;
221.7.32.0/19;
221.7.64.0/19;
221.7.96.0/19;
221.7.128.0/17;
221.8.0.0/15;
221.10.0.0/16;
221.11.0.0/17;
221.11.128.0/18;
221.11.192.0/19;
221.12.0.0/17;
221.12.128.0/18;
221.13.0.0/18;
221.13.64.0/19;
221.13.96.0/19;
221.13.128.0/17;
221.14.0.0/15;
221.192.0.0/15;
221.194.0.0/16;
221.195.0.0/16;
221.196.0.0/15;
221.198.0.0/16;
221.199.0.0/19;
221.199.32.0/20;
221.199.128.0/18;
221.199.192.0/20;
221.200.0.0/14;
221.204.0.0/15;
221.206.0.0/16;
221.207.0.0/18;
221.207.64.0/18;
221.207.128.0/17;
221.208.0.0/14;
221.212.0.0/16;
221.213.0.0/16;
221.216.0.0/13;
222.128.0.0/14;
222.132.0.0/14;
222.136.0.0/13;
222.160.0.0/15;
222.162.0.0/16;
222.163.0.0/19;
222.163.32.0/19;
222.163.64.0/18;
222.163.128.0/17;
219.235.56.194;
};
//cnc acl list by naizhao

# mkdir master
# touch master/cnc.def
# touch master/telecom.def
完成，接着就是测试

五、 测试BIND 9
# /usr/local/sbin/named -gc /etc/namedb/named.conf
正常的情况下你会看到下面的信息
12-Dec-2005 13:55:46.772 starting BIND 9.3.1 -gc /etc/namedb/named.conf
12-Dec-2005 13:55:46.816 loading configuration from ‘/etc/namedb/named.conf’
12-Dec-2005 13:55:46.824 no IPv6 interfaces found
12-Dec-2005 13:55:46.825 listening on IPv4 interface fxp0, 219.132.1.1#53
12-Dec-2005 13:55:46.825 listening on IPv4 interface lo0, 127.0.0.1#53
……
12-Dec-2005 13:55:46.866 running
只要有最后一行，那么你的配置就算是基本成功了。
按一下键盘的ctrl c，先把BIND 9停掉。

六、 添加一个NS
平时大家修改域名信息的时候，都会发现有一个DNS信息的修改，里面会有一些类似
ns7.hichina.com一样的东西。添加这个东西不难，在新网的后台就可以添加。添加
的时候要注意,域名状态设置里面的域名必须不能在锁定状态。
登陆新网的后台->域名管理->注册本域名下的DNS->DNS名字:ns->IP地址219.132.1.1
（按照自己要求修改IP地址）->确定->MyDNS功能->添加新的A记录->ns->IP地址
219.132.1.1->提交。
对于一些收费的（如万网）或者不提供DNS服务器注册的管理后台，我们一样有办法去
解决。首先按照上面的，先添加一个A记录，然后打开
http://domain.cnic.ac.cn/domain/nameserver/createhost.jsp
按照上面的提示注册一下就行。
OK，等待DNS生效吧
这里要说明以下，如果按照上面的方法添加ns记录，在查询一个域名的时候，用户需要经过三步：
根域名服务器->新网/万网域名服务器->用户自己的域名服务器
所以我建议大家，尽量在国外注册域名，安全和稳定性比国内有保障，而且自由度高，像这样
的服务都不需要收费的，并且查询只需要经过两步：
根域名服务器->用户自己的域名服务器
另外，对于.CN的域名，用户是需要经过四步的：
根域名服务器->DNS.cn->新网/万网域名服务器->用户自己的域名服务器
在国外注册域名来解析，也是有窍门的，用户可以自己对自己的域名来解析。比如：
wuhongsheng.com这个域名，我　 可以使用ns1.wuhongsheng.com/ns2.wuhongsheng.com
来对自己进行解析，在国内我发现还无法做到这点。
国外注册自己的NS记录，一般为Nameserver Registration，按照提示输入IP就行

 

七、 添加一个域名
# cd /etc/namedb/master
# mkdir cnc
# mkdir telecom
# ee cnc.def
添加
zone “wuhongsheng.com” {
type master;
file “master/cnc/wuhongsheng.com”;
};

# ee telecom.def
添加
zone “wuhongsheng.com” {
type master;
file “master/telecom/wuhongsheng.com”;
};
添加网通的解析，解析到的IP为202.111.1.1
#ee cnc/wuhongsheng.com
添加
$TTL 3600
$ORIGIN wuhongsheng.com.
@ IN SOA ns.naizhao.com. root.ns.naizhao.com.(
2005121013 ;Serial
3600 ; Refresh ( seconds )
900 ; Retry ( seconds )
68400 ; Expire ( seconds )
15 );Minimum TTL for Zone ( seconds )
;
@ IN NS ns.naizhao.com.
@ IN A 202.111.1.1
www IN A 202.111.1.1
;
;end
添加电信的解析，解析到的IP为219.132.1.2
#ee telecom/wuhongsheng.com
添加
$TTL 3600
$ORIGIN wuhongsheng.com.
@ IN SOA ns.naizhao.com. root.ns.naizhao.com.(
2005121013 ;Serial
3600 ; Refresh ( seconds )
900 ; Retry ( seconds )
68400 ; Expire ( seconds )
15 );Minimum TTL for Zone ( seconds )
;
@ IN NS ns.naizhao.com.
@ IN A 219.132.1.2
www IN A 219.132.1.2
;
;end
添加一个脚本，用于在系统启动的时候自动把DNS服务器启起来
# ee /usr/local/etc/rc.d/named.sh
添加内容
/usr/local/sbin/named -gc /etc/namedb/named.conf &
# chmod 777 /usr/local/etc/rc.d/named.sh
把服务器启起来
# /usr/local/etc/rc.d/named.sh
OK，到此你的DNS服务器就算是跑起来了。试一下分别用网通和电信的线路ping一下吧，嘿嘿。

八、 测试域名
除了用简单的ping来测试域名外，你还可以使用nslookup来测试域名
# nslookup
>server ns.naizhao.com
>set q=a
>wuhongsheng.com
当然，unix系统下面还可以使用dig来进行高级查询
dig @ns.naizhao.com a wuhongsheng.com
原创文章，转载请注明来自http://wuhongsheng.com

九、常见问题
Q:为什么我测试的时候，得到的IP不是网通的？
A:首先确认你的配置是否对了。另外一个最重要的问题，你本地的DNS请求不是直接向你的DNS服务器发送，而是你本机先向系统设置的DNS服务器发送请求，然后由DNS服务器再向你自己的DNS服务器发送请求。所以，如果你本机设置了电信的DNS服务器地址，自然就解析不出网通的记录了。

 

Trackback: http://tb.blog.csdn.net/TrackBack.aspx?PostId=1330841

 
xinguang
关注
根据客户端IP地址，通过DNS解析合适的服务器IP
yangzhengqui的专栏
08-09 8318
DNS基本概念： DNS是属于应用层的协议，因为网络通信是要采用IP地址来进行通信的，但人类对于这些IP地址不容易记住。于是乎就使用方便记住的域名来进行访问网站。而DNS就是进行域名与IP地址转换的。可以称为网络世界的地址薄。 域名系统的概念： 域名系统（Domain Name System缩写DNS，Domain Name被译为域名）是因特网的一项核心服务，它作为可以将域名和IP地址相互映...
DNS(二)--dns的双向解析 内外网访问得到不同ip
weixin_40460156的博客
08-13 5215
双向解析：实现内网和外网访问同一网站域名，定义到不同的服务器 1.写外网访问找到的网络文件 cp -p xaut.com.zone xaut.com.inter vim xaut.com.inter 1 $TTL 1D 2 @ IN SOA dns.xaut.com. root.xaut.com. ( 3 ...
架构根据电信、网通用户自动解析不同IP的DNS服务器
软体疯子专栏
04-17 1835
作者:吴洪声 注：我已经提供了免费的DNS解析服务。并且VERYCD已经在使用了。地址：http://www.dnspod.com/** 架构根据电信、网通用户自动解析不同IP的DNS服务器* 本文介绍了如何让DNS服务器根据用户的IP地址解析出不同的镜像服务器IP* 版本: 1.1.0* 作者: 声仔(奶罩)* 网站: http://wuhongsheng.com* 版权: (C)
DNS域名解析服务
yangzhou__的博客
08-28 642
目录一级目录二级目录三级目录 一级目录 二级目录 三级目录
网络服务之----DNS域名解析服务篇
weixin_67474417的博客
04-20 7050
前言：上一章和拐友们讲了DHCP，这章我们来了解一下DNS，DNS可以使用户更加方便的访问互联网，而不用再去记住能够被机器直接读取的IP数串，简单来说就是将域名转换为IP地址（或者将IP地址转换为相应的域名） 一.系统的作用以及类型 1.DNS的概念 DNS域名系统(Domain Name System缩写DNS，Domain，Name被译为域名）是因特网的一项核心服务，它作为可以将域名和IP地址相互映射的一个分布式数据库，能够使人更方便的访问互联网，而不用去记住能够被机器直接读取的IP数串。
中国各地电信、联通、网通DNS服务器地址.doc
最新发布
06-29
### 中国各地电信、联通、网通DNS服务器地址详解 #### 一、DNS服务器的基本概念 DNS（Domain Name System，域名系统）是互联网的一项服务，它作为将域名转换为IP地址的一种分布式数据库。用户访问网站时通常输入的...
全国各省、市DNS服务器IP地址大全 (电信、网通、铁通) 图文
10-01
不同的ISP（Internet Service Provider，如电信、网通、铁通）会有各自的DNS服务器，而不同地区的用户可能会发现使用本地的DNS服务器能获得更快的响应速度。 全国各省市的DNS服务器IP地址大全是为用户提供的一种...
dns服务器地址大全 全国主要省份电信/网通/铁通dns地址汇总
10-01
DNS服务器的地址通常由网络服务提供商（如电信、网通、铁通等）提供。这些地址分为主DNS和备用DNS，如果主DNS服务器无法响应，计算机将尝试联系备用DNS以获取域名解析。对于局域网用户，可能需要手动配置这些地址，...
中国各地_电信、网通、铁通_DNS_地址服务器.txt
05-07
根据提供的文件信息，本文将详细解析中国电信、网通、铁通等运营商在不同地区的DNS服务器地址。DNS（域名系统）是互联网的重要组成部分，它负责将人类易于记忆的域名转换为计算机可识别的IP地址，从而实现网络资源的...
全国DNS服务器IP地址.pdf
05-29
南宁、柳州、防城港等地的电信和铁通用户可以选择不同的DNS服务器。例如，南宁市的中国电信首选DNS为202.103.224.68，备份DNS为202.103.225.68；柳州的中国网通首选DNS为221.7.136.68，备份DNS为221.7.128.68。 ...
DNS的分离解析
weixin_42601148的博客
12-08 191
DNS分离解析，根据不同的客户端提供不同的域名解析，比如内网和外网的不同网段地址区域的客户机请求解析同一域名时，提供不同的结果的IP地址 配置DNS分离解析： 1)、为网关服务器配置双网卡： [root@localhost network-scripts]# vim ifcfg-ens37 TYPE=“Ethernet” PROXY_METHOD=“none” BROWSER_ONLY=“no” BOOTPROTO=“static” DEFROUTE=“yes” IPV4_FAILURE_FATAL=“no
dns按来路ip智能解析_智能解析_智能DNS解析_操作指南_云解析 DNS - 阿里云
weixin_35953401的博客
12-30 1804
概述传统DNS解析，不判断访问者来源，会随机选择其中一个IP地址返回给访问者。而智能DNS解析，会判断访问者的来源，为不同的访问者智能返回不同的IP地址，可使访问者在访问网站时可获取用户指定的IP地址，能够减少解析时延，并提升网站访问速度的功效。1 . 传统DNS解析示例例如域名www.dns-example.com，有三台服务器，分别是联通IP，移动IP，电信IP，DNS解析配置如下：将域名 ...
第三册DNS
JY970316的博客
05-11 473
第三单元 高速缓存 DNS   一.DNS 总揽        •权威名称服务器   – 存储并提供某区域 ( 整个 DNS 域或 DNS 域的一部分 ) 的实际数据。权威名称服务器的类型包括   1•Master : 包含原始区域数据。有时称作 “ 主要 ” 名称服务器   2•Slave : 备份服务器 , 通过区域传送从 Master 服务器获得的区域数据的副本。有时称作
如何让一个域名解析出不同的IP地址
ygwelcome的博客
01-23 2294
如果只是随机为了减少压力，从域名地址解析就开始，将是一个最佳方案，因为这样一来，从一开始就可以避免单点失效的问题。试想，如果解析到一个IP后，再通过此IP做负载均衡，是不是会存在单点失效的问题？并且有的应用还要区分不同ISP的用户，比如联通用户走联通的线路、电信用户走电信线路，以此来减轻访问压力，同时加快用户的访问速度，这可以通过多线机房的方式实现。但这里有一个特点，即可以填写多个重复的记录，指向不同的IP或域名，这个特征，不是很多人知道的。如下图，可以填写多条相同的记录，指向不同的IP。
RNDC工具
wana_one_gy的博客
09-01 516
使用本机的rndc管理自己的DNS服务 1.先安装bind软件，rndc工具是该软件包自带的 yum install bind 2.使用rndc-confkey -r /dev/urandomc产生密钥 key “rndc-key” { ##秘钥名字，可以自己定义，但是与后面的要求一致 algorithm hmac-md5; ...
DNS之依据不同用户来源，给予同一主机名不同解析
qq_44487069的博客
04-09 1313
当我想让www.tx.com有两个界面，一个针对于内网用户192.168.224.0/24，一个针对于外网用户192.168.1.0/24； ---- 即我们需要从内网查询到www.tx.com的IP为192.168.224.35；从不是内网查询到的www.tx.com的IP为192.168.1.35； 那么要怎么处理呢？------view功能 view：让不同来源的用户，获取到自己的zone响...
kyj552.com ios.html,Homework.ipynb
热门推荐
weixin_28840811的博客
06-26 29万+
{"cells": [{"cell_type": "code","execution_count": 23,"metadata": {"scrolled": true},"outputs": [{"name": "stdout","output_type": "stream","text": ["\n","RangeIndex: 768 entries, 0 to 767\n","Data col...
http://www.koders.com/cpp/fidDABD2F414F09B30C488D8FB2403AE87609AAA748.aspx
cuiyifang的专栏
09-06 1万+
http://www.koders.com/cpp/fidDABD2F414F09B30C488D8FB2403AE87609AAA748.aspx All Languages ActionScript Ada ASP ASP.NET Assembler C C# C++ Cobol ColdFusion Delphi Eiffel Erlang Fortran Java
RHEL5配置DNS智能策略解析详解
5. 智能解析策略：DNS服务器可以通过多种方式实现智能解析，例如基于地理位置的解析，它可以根据用户IP地址判断其所在区域，然后返回相应的ISP的IP地址。另一种策略是根据网络状况，如ping延迟或TCP握手时间，选择...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值