实现dns视图
Posted
tags:
篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了实现dns视图相关的知识，希望对你有一定的参考价值。
实现DNS视图view
从Bind 9开始，bind支持视图功能。什么是视图呢？就是以某种特殊的方式根据用户来源的不同而返回不同的查询结果。比如同样是访问www.baidu.com，DNS返送给电信用户和联通用户的IP地址是不一样的，这样既可以达到分流效果，也提高了用户的访问速度，在CDN中应用较广泛。
需要注意的是：
(1)、如果使用了视图的功能，那么配置文件中的所有zone区域都要必须写在视图里面，如，配置文件里默认要配置的三个区域，根、127.0.0.1、1.0.0.127.in-addr.arpa都要写入视图。
(2)、在acl中定义IP地址，IP地址的写法可以是单个IP地址也可以是一个IP地址段加掩码，如：192.168.0.0/24。
(3)、视图是根据配置文件从上往下匹配的，所以希望优先访问的资源记录文件，区域应该尽量写前面。
(4)、如果定义的若干个视图的IP地址不全的话，那么可以在最后定义一个默认视图，match-clients选项中的IP地址写上any，代表如果此次访问的IP地址上面没有一个能匹配到，则在此处归类。
因此，实现DNS试图view步骤：
(1):修改配置文件named.conf，，定义相应的acl和view
(2)：创建每个view的zone对于的RR文件
(3):重启DNS服务后测试
下面来进行模拟实验：
规划：10.1.19.5的这个用户访问www.magedu.com的IP地址是1.1.1.1
10.1.19.6的这个用户访问www.magedu.com的IP地址是2.2.2.2（我的机器少只能模拟两个主机，这里写上网段也可以）
说明，这里仅实验最简单的view，只实现正向查询，并没有包括根和反向查询，想添加直接写上相应的内容即可
编辑named.conf文件，创建相应的acl和view：
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 | [15:56 [email protected]/var/named]# cat /etc/named.conf//// named.conf//// Provided by Red Hat bind package to configure the ISC BIND named(8) DNS// server as a caching only nameserver (as a localhost DNS resolver only).//// See /usr/share/doc/bind*/sample/ for example named configuration files.//acl Anet {10.1.19.5;};acl Bnet {10.1.19.6;};options {listen-on port 53 { any; };listen-on-v6 port 53 { ::1; };directory "/var/named";dump-file "/var/named/data/cache_dump.db"; statistics-file "/var/named/data/named_stats.txt"; memstatistics-file "/var/named/data/named_mem_stats.txt";allow-query { any; };recursion yes;dnssec-enable yes;dnssec-validation yes;/* Path to ISC DLV key */bindkeys-file "/etc/named.iscdlv.key";managed-keys-directory "/var/named/dynamic";};view Anet {match-clients { Anet; };zone "magedu.com" IN {type master;file "Anet.magedu.com.zone";};};view Bnet {match-clients { Bnet; };zone "magedu.com" IN {type master;file "Bnet.magedu.com.zone";};};view Default {match-clients {any;};zone "magedu.com" IN {type master;file "Bnet.nihao.com.zone";};}; |
创建每个view的zone对于的RR文件
[[email protected] named]# cat Anet.magedu.com Bnet.magedu.com $TTL 6400 @ IN SOA ns1.magedu.com. admin.magedu.com. ( 2016110601 1H 20M 1D 10H) @ IN NS ns1.magedu.com. ns1 IN A 10.1.19.1 www IN A 1.1.1.1 $TTL 6400 @ IN SOA ns1.magedu.com. admin.magedu.com. ( 2016110601 1H 20M 1D 10H) @ IN NS ns1.magedu.com. ns1 IN A 10.1.19.1 www IN A 2.2.2.2
测试效果：
同样是访问www.magedu.com 返回的结果不一样
[[email protected] named]# dig -t A www.magedu.com @10.1.19.1 ; <<>> DiG 9.9.4-RedHat-9.9.4-29.el7 <<>> -t A www.magedu.com @10.1.19.1 ;; global options: +cmd ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 25680 ;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 1, ADDITIONAL: 2 ;; OPT PSEUDOSECTION: ; EDNS: version: 0, flags:; udp: 4096 ;; QUESTION SECTION: ;www.magedu.com. IN A ;; ANSWER SECTION: www.magedu.com. 6400 IN A 1.1.1.1 ;; AUTHORITY SECTION: magedu.com. 6400 IN NS ns1.magedu.com. ;; ADDITIONAL SECTION: ns1.magedu.com. 6400 IN A 10.1.19.1 ;; Query time: 1 msec ;; SERVER: 10.1.19.1#53(10.1.19.1) ;; WHEN: Sun Nov 06 15:54:47 CST 2016
[[email protected] ~]# dig -t A www.magedu.com @10.1.19.1 ; <<>> DiG 9.9.4-RedHat-9.9.4-29.el7 <<>> -t A www.magedu.com @10.1.19.1 ;; global options: +cmd ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 41419 ;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 1, ADDITIONAL: 2 ;; OPT PSEUDOSECTION: ; EDNS: version: 0, flags:; udp: 4096 ;; QUESTION SECTION: ;www.magedu.com. IN A ;; ANSWER SECTION: www.magedu.com. 6400 IN A 2.2.2.2 ;; AUTHORITY SECTION: magedu.com. 6400 IN NS ns1.magedu.com. ;; ADDITIONAL SECTION: ns1.magedu.com. 6400 IN A 10.1.19.1 ;; Query time: 2 msec ;; SERVER: 10.1.19.1#53(10.1.19.1) ;; WHEN: Sun Nov 06 15:55:00 CST 2
以上是关于实现dns视图的主要内容，如果未能解决你的问题，请参考以下文章