DNS分离解析

分离解析简介

分离解析的域名服务器实际也是主域名服务器,这里主要是指根据不同的客户端提供不同的域名解析记录。比如来自内网和外网的不同网段地址的客户机请求解析同一域名时,为其提供不同的解析结果。

分离解析配置信息

配置网关服务器搭建DNS分离解析

在网关服务器搭建DNS分离解析,使局域网主机解析www.zzz.com 为192.168.232.10,外网主机解析 www.zzz.com 为12.0.0.1。

在关机状态下再添加一块网卡,重启系统
ifconfig ens36 12.0.0.1/24
ifconfig

安装bind软件包

yum install -y bind

在这里插入图片描述

修改主配置文件

vim /etc/named.conf
options {
        listen-on port 53 { any; };      			#监听本机或者any
        #listen-on-v6 port 53 { ::1; };   			
        directory       "/var/named";    			
        dump-file       "/var/named/data/cache_dump.db";
        allow-query     { any; };        			#允许所有主机解析
		……
};


在这里插入图片描述

修改区域配置文件

vim /etc/named.rfc1912.zones
view "lan" {								#定义内网view,view代表容器分割
	match-clients { 192.168.232.0/24; };    	#匹配内网网段
	zone "zzz.com" IN {    				#设置要解析的区域
		type master;   				 
		file "zzz.com.zone.lan";   	 	#数据配置文件
	};      
	zone "." IN {							#可将根域配置从主配置文件剪切过来,dd+p
		type hint;							#hint是根区域类型
		file "named.ca";
	};      
};
 
view "wan" {     							#定义外网view
    match-clients { any; };					#匹配除了内网网段以外的任意地址
    zone "zzz.com" IN {
        type master;
        file " zzz.com.zone.wan";
    };
};

在这里插入图片描述

#注意:一旦启用view,所有的zone必须都在view下,所以要把系统默认的自检用的zone也放在view下或者删除

修改区域数据配置文件

cd /var/named
cp -p named.localhost zzz.com.zone.lan
cp -p named.localhost zzz.com.zone.wan

在这里插入图片描述


vim zzz.com.zone.lan
$TTL 1D
@       IN SOA  benet.com. admin.benet.com. (
                                        0       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
        NS      zzz.com.
        A       192.168.232.10
www IN 	A       192.168.232.10		#内网主机通过解析www.zzz.com的地址得到192.168.232.200

vim zzz.com.zone.wan
$TTL 1D
@       IN SOA  zzz.com. admin.zzz.com. (
                                        0       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
        NS      zzz.com.
        A       12.0.0.1
www IN	A       12.0.0.1				#外网主机通过解析www.zzz.com的地址得到12.0.0.1

在这里插入图片描述
在这里插入图片描述

启动服务

systemctl start named

在这里插入图片描述

在内、外网客户端的域名解析配置文件中添加DNS服务器地址

echo "nameserver 192.168.232.10" >> /etc/resolv.conf		#内网客户端

echo "nameserver 12.0.0.1" >> /etc/resolv.conf			#外网客户端

在这里插入图片描述
在这里插入图片描述

在内、外网客户端上测试

nslookup www.zzz.com

在这里插入图片描述
在这里插入图片描述

  • 1
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
在CentOS 7上,可以使用BIND(Berkeley Internet Name Domain)软件实现域名解析服务。BIND是一个开源软件,可以将主机名解析为IP地址,或将IP地址解析为主机名。在CentOS 7上,BIND默认安装在系统中,但需要进行配置才能使用。 下面是在CentOS 7上实现BIND分离解析的步骤: 1. 确认BIND服务已经安装 可以使用以下命令检查BIND服务是否已经安装: ``` rpm -qa | grep bind ``` 如果已经安装,则会显示bind相关的软件包名称。 2. 配置BIND服务 可以使用以下命令打开BIND配置文件: ``` vi /etc/named.conf ``` 在配置文件中,可以添加以下内容来定义DNS解析的域名和IP地址: ``` zone "example.com" IN { type master; file "example.com.zone"; allow-update { none; }; }; ``` 其中,“example.com”是需要解析的域名,“type master”表示该服务器是主服务器,“file”指定了保存DNS记录的文件路径,“allow-update”指定了哪些主机可以更新该DNS记录文件。 3. 创建DNS记录文件 可以使用以下命令创建DNS记录文件: ``` vi /var/named/example.com.zone ``` 在文件中,可以添加以下内容来定义DNS记录: ``` $TTL 86400 @ IN SOA ns1.example.com. hostmaster.example.com. ( 2019010101 ; serial number 86400 ; refresh 7200 ; retry 3600000 ; expire 172800 ) ; minimum TTL @ IN NS ns1.example.com. @ IN A 192.168.1.100 www IN A 192.168.1.101 mail IN A 192.168.1.102 ``` 其中,“$TTL”是DNS记录的时间戳,“IN”表示Internet,“SOA”表示起始授权记录,“NS”表示命名服务器,“A”表示主机记录。 4. 启动BIND服务 可以使用以下命令启动BIND服务: ``` systemctl start named ``` 可以使用以下命令设置BIND服务开机自启动: ``` systemctl enable named ``` 5. 测试DNS解析服务 可以使用以下命令测试DNS解析服务是否正常: ``` nslookup www.example.com ``` 如果返回了正确的IP地址,则表示DNS解析服务已经正常工作。 至此,就完成了在CentOS 7上实现BIND分离解析的步骤。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值