DNS分离解析和智能解析 1构建DNS域名服务器的分离解析 DNS分离解析域名服务器概述 DNS分离解析域名服务器实际也是主域名DNS服务器，这里所说的分离解

Posted 2023-03-04

​DNS分离解析和智能解析

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

1、构建DNS域名服务器的分离解析

DNS分离解析域名服务器概述

         DNS分离解析域名服务器实际也是主域名DNS服务器，这里所说的分离解析（Split DNS），主要是指根据不同来源的客户端请求，提供不同的域名解析记录。来自不同地址的客户机请求解析同一域名时，为其提供不同的解析结果。

 

分离解析案例：

如下图所示：Benet工作室的DNS域名服务器架设在公司网关服务器中，网关服务器拥有两个网卡，ens32（或ens33）（VMnet8）的IP地址为192.168.200.111属于公司的内网通信网络；网卡ens34（或ens37）（Vmnet2）的IP地址为172.16.1.1属于公司的公网通信网络。公司注册的域名有网站服务器：​​www.benet.com​​。

案例需求：

Ø  来自Internet的客户机解析​​www.benet.com​​ 域名时考虑服务器的安全性，需解析为公司的公网地址172.16.1.1。使其通过公司的网关服务器转发后访问网站。

Ø  来自公司局域网中的客户机解析​​www.benet.com​​ 域名时考虑到用户访问速度解析为服务器局域网地址192.168.200.112。使其通过公司局域网直接访问相应服务器。

Ø  客户机切换网络模式，模拟内网与公网地址进行解析测试。

 

1.1、前期环境准备

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

1、构建DNS域名服务器的分离解析

DNS分离解析域名服务器概述

         DNS分离解析域名服务器实际也是主域名DNS服务器，这里所说的分离解析（Split DNS），主要是指根据不同来源的客户端请求，提供不同的域名解析记录。来自不同地址的客户机请求解析同一域名时，为其提供不同的解析结果。

 

分离解析案例：

如下图所示：Benet工作室的DNS域名服务器架设在公司网关服务器中，网关服务器拥有两个网卡，ens32（或ens33）（VMnet8）的IP地址为192.168.200.111属于公司的内网通信网络；网卡ens34（或ens37）（Vmnet2）的IP地址为172.16.1.1属于公司的公网通信网络。公司注册的域名有网站服务器：​​www.benet.com​​。

案例需求：

Ø  来自Internet的客户机解析​​www.benet.com​​ 域名时考虑服务器的安全性，需解析为公司的公网地址172.16.1.1。使其通过公司的网关服务器转发后访问网站。

Ø  来自公司局域网中的客户机解析​​www.benet.com​​ 域名时考虑到用户访问速度解析为服务器局域网地址192.168.200.112。使其通过公司局域网直接访问相应服务器。

Ø  客户机切换网络模式，模拟内网与公网地址进行解析测试。

 

1.1、前期环境准备

先创建一个网卡

centos01需要给两个网卡配置ip

给网卡配置ip

1.2、修改/etc/named.conf主配置文件中为不同网络的客户机地址准备不同的zone区域设置，各自使用独立的数据文件

1.3、分别建立不同的区域数据文件

1.4、客户机设置网络模式为VMnet8，DNS服务器指向为192.168.200.111，解析测试