dns 视图

DNS视图功能实现

众所周知网通和电信之间互相的访问速度是很慢的，但是大型网络公司无论你是在哪用的什么方式接入的网络，访问起来速度都很快，那么是怎么实现的呢！首先想到的会是电信和网通各放一些内容完全相同的服务器，那么怎样才能让电信的用户自己去访问电信的服务器，网通的用户访问网通的服务器呢？就需要DNS高级功能视图来实现了。

DNS服务器的视图通常在配置文件中是使用view实现的。把要使用某些IP地址作单独访问的zone区域，统一放在一个命名的view段落中，并且在view中定义请求的IP地址或IP地址段，把IP地址写入match-clients选项中。如果像上面说的，区分电信和网通路线的话，那么可以使用两个acl访问控制列表写上电信或网通IP地址，定义电信网通路线，把acl名字写入view段落match-clients选项中。

注意：

1.一旦使用view，所有的zone都必须定义在view中；只有允许给其地规定客户端所在的view才有必要定义根区域等；

2.客户端请求到达时，其匹配view是自上而下匹配match-clients中定义的地址范围；第一次被匹配到的为最终生效；

全局定义一个ACL列表intnet

将主配置文件的根区域定义到named.rfc1912.zones

注释根区域

下面是主配置文件：/etc/named.conf

acl intnet {

       172.16.0.0/16;

       127.0.0.0/8;

};

options {

       directory       "/var/named";

       dump-file      "/var/named/data/cache_dump.db";

       statistics-file "/var/named/data/named_stats.txt";

       memstatistics-file "/var/named/data/named_mem_stats.txt";

       recursion yes;

};

logging {

       channel default_debug {

                file"data/named.run";

                severity dynamic;

       };

};

include"/etc/named.rfc1912.zones";

include "/etc/named.root.key";

我们将根区域写进去，然后将里面的所有zone定义到一个视图view中；所有来自intnet的客户端都匹配到这个view中：

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
[root@bind named]# vim/etc/named.rfc1912.zones
 
view int {
       match-clients { intnet; };
  
zone "." IN {
       type hint;
       file "named.ca";
};
  
zone "localhost.localdomain" IN {
       type master;
       file "named.localhost";
       allow-update { none; };
};
  
zone "localhost" IN {
       type master;
       file "named.localhost";
       allow-update { none; };
};
  
zone"1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.ip6.arpa"IN {
       type master;
       file "named.loopback";
       allow-update { none; };
};
  
zone "1.0.0.127.in-addr.arpa" IN{
       type master;
       file "named.loopback";
       allow-update { none; };
};
  
zone "0.in-addr.arpa" IN {
       type master;
       file "named.empty";
       allow-update { none; };
};
  
zone "oracle.com" IN {
        type master;
       file "oracle.com.zone";
};
  
};

    上面的view只定义了intnet这个网络的访问请求可以到达的区域，其他网络的访问我们还要设置个视图来匹配；视图是自上而下匹配的，还需要明确定义这个视图内部不允许递归；定义访问的区域是这个视图负责的。

    我们定义不同视图的客户端访问本机的区域返回的IP不一致，上面的视图是针对内部网络的请求，返回的ip是内部ip，而来自外部网络的客户端返回的结果是下面视图中定义的区域负责返回结果。

1
2
3
4
5
6
7
8
9
view extend {
        match-clients { any; };
       allow-recursion { none; };
  
       zone "oracle.com" IN {
                type master;
                file"oracle.com.ext";
       };
};

我们还需要定义一个来自外部网络请求的区域解析库文件:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
[root@bind named]#cd /var/named
[root@bind named]# vim  oracle.com.ext
$ORIGIN oracle.com.
@      IN      SOA     ns.oracle.com.  root.oracle.com. (
                        2014121101      ;serial
                        1D              ;refresh
                        5M              ;retry
                        1W              ;expiry
                        1H)             ;minimum
@      IN      NS      ns.oracle.com.
               IN      MX 5   mail.oracle.com.
ns     IN      A       172.16.31.100
www    IN      A       192.168.1.100
www    IN      A       192.168.1.101
www1   IN      A       192.168.1.100
www2   IN      A       192.168.1.101
mail   IN      A       192.168.1.100
pop3   IN      CNAME   mail
iamp4  IN      CNAME   mail

进行语法检查，启动服务，查看日志:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
[root@bind named]# named-checkconf
[root@bind named]# service named restart
Stopping named:                                           [  OK  ]
Starting named:                                           [  OK  ]
[root@bind named]# tail /var/log/messages
Dec 13 09:27:43 bind named[2193]: zone0.in-addr.arpa/IN/int: loaded serial 0
Dec 13 09:27:43 bind named[2193]: zone1.0.0.127.in-addr.arpa/IN/int: loaded serial 0
Dec 13 09:27:43 bind named[2193]: zone1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.ip6.arpa/IN/int:loaded serial 0
Dec 13 09:27:43 bind named[2193]: zoneoracle.com/IN/int: loaded serial 2014121101
Dec 13 09:27:43 bind named[2193]: zonelocalhost.localdomain/IN/int: loaded serial 0
Dec 13 09:27:43 bind named[2193]: zonelocalhost/IN/int: loaded serial 0
Dec 13 09:27:43 bind named[2193]:managed-keys-zone ./IN/int: loaded serial 3
Dec 13 09:27:43 bind named[2193]: zoneoracle.com/IN/extend: loaded serial 2014121101
Dec 13 09:27:43 bind named[2193]:managed-keys-zone ./IN/extend: loaded serial 3
Dec 13 09:27:43 bind named[2193]: running

我们找到一台内部网络的主机来解析一下，得到的结果是来自172.16网段的反馈：

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
[root@www httpd]# dig  -t  A  www.oracle.com  @172.16.31.100
  
; <<>> DiG9.8.2rc1-RedHat-9.8.2-0.30.rc1.el6 <<>> -t A www.oracle.com@172.16.31.100
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY,status: NOERROR, id: 30864
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 2,AUTHORITY: 1, ADDITIONAL: 1
  
;; QUESTION SECTION:
;www.oracle.com.                        IN      A
  
;; ANSWER SECTION:
www.oracle.com.         600    IN      A       172.16.31.101
www.oracle.com.         600    IN      A       172.16.31.100
  
;; AUTHORITY SECTION:
oracle.com.             600     IN     NS      ns.oracle.com.
  
;; ADDITIONAL SECTION:
ns.oracle.com.          600     IN     A       172.16.31.100
  
;; Query time: 2 msec
;; SERVER: 172.16.31.100#53(172.16.31.100)
;; WHEN: Sat Dec 13 09:30:03 2014
;; MSG SIZE rcvd: 97

我再从外部网络访问此服务器；如图：

wKiom1SMEyryh4CqAACemyx6cUc533.jpg

其返回的结果是通过192.168.1.0这个网络返回的：

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
[root@test ~]# dig  =t  A  www.oracle.com  @172.16.31.100
; <<>> DiG9.8.2rc1-RedHat-9.8.2-0.30.rc1.el6 <<>> =t A www.oracle.com@172.16.31.100
;; global options: +cmd
;; connection timed out; no servers couldbe reached
;; Got answer:
;; ->>HEADER<<- opcode: QUERY,status: NOERROR, id: 60969
;; flags: qr aa rd; QUERY: 1, ANSWER: 2,AUTHORITY: 1, ADDITIONAL: 1
;; WARNING: recursion requested but notavailable
  
;; QUESTION SECTION:
;www.oracle.com.                        IN      A
  
;; ANSWER SECTION:
www.oracle.com.         600    IN      A       192.168.1.101
www.oracle.com.         600    IN      A       192.168.1.100
  
;; AUTHORITY SECTION:
oracle.com.             600     IN     NS      ns.oracle.com.
  
;; ADDITIONAL SECTION:
ns.oracle.com.          600     IN     A       172.16.31.100
  
;; Query time: 5 msec
;; SERVER: 172.16.31.100#53(172.16.31.100)
;; WHEN: Sat Dec 13 09:43:22 2014
;; MSG SIZE rcvd: 97

我们可以看出结果哦！完成啦(*^__^*) 

【推广】 免费学中医，健康全家人
原文地址：https://www.cnblogs.com/han1094/p/6383561.html