dns 及分离解析

Posted 2020-10-30

搭建基本的DNS
1.安装bind、bind-chroot
2.修改配置文件/etc/named.conf
options {
directory "/var/named";
};
zone "test.cn" IN {
type master;
file "test.cn.zone";
};
3.建立相应的地址库文件/var/named/test.cn.zone
test.cn. NS svr7.test.cn.
svr7 A 192.168.4.7
www A 1.1.1.1

4.重起named服务,验证
nslookup www.test.cn 192.168.4.7
########################################################
Split分离解析（视图解析）

什么是分离解析
当收到客户机的DNS查询请求的时候
能够区分客户机的来源地址
为不同类别的客户机提供不同的解析结果(IP地址)
为客户端提供网络最近资源

分离解析实例
客户端：192.168.4.207------------>www.test.cn---->1.1.1.1
客户端：其他人---------------------->www.test.cn---->2.2.2.2

一旦使用view分离解析，所有的zone都必须在view中

1.修改配置文件/etc/named.conf
options {
directory "/var/named";
};
view dianxin {
match-clients { 192.168.4.207; };
zone "test.cn" {
type master;
file "test.cn.dianxin";
};
};
view liantong {
match-clients { any; };
zone "test.cn" {
type master;
file "test.cn.liantong";
};
};
2.分别建立test.cn.dianxin与test.cn.liantong，写入不同的解析结果
3.重起named服务，验证 在svr7上测试解析 在pc207上测试解析