Centos 6.5 设置 DNS 分离解析

Posted 2020-12-26

DNS 分离解析

分离解析的域名服务器实际也还是主域名服务器,这里所说的分离解析( Split
DNS),主要是指根据不同的客户端提供不同的域名解析记录。来自不同地址的客户机请求解析同一域名时,为其提供不同的解析结果。

例如,当DNS服务器面向 Internet和企业内部局域网络同时提供服务时,可能需
要将局域网用户访向公司域名(www.bt.com、mail.bt.com)的数据,直接发往位于内网中的网站、邮件服务器,以减轻网关服务器的地址转换负担。

分离解析配置

添加双网卡
地址分别是
 eth0:192.168.100.1  
 eth1:12.0.0.1

rpm -ivh bind-9.8.2

vim /etc/named.conf

options {
        listen-on port 53 { any; };   
        allow-query     { any; };
};
删掉
zone "." IN {
          type hint;
          file "named.ca";
        };
这一段

vim /etc/named.rfc1912.zones

删光，添加

view "lan" {       ##设置面向内网用户的视图
        match-clients { 192.168.100.0/24; };   ##匹配条件为来自内网的客户端地址
        zone "test.com" IN {
          type master;
          file "test.com.zone.lan";    ##指定面向内网用户的地址数据库文件
        };
        zone "." IN {
          type hint;
          file "named.ca";
        };
 };

view "wan" {      ##设置面向外网用户的视图 
        match-clients {ant; };     ##匹配条件为"any"的任意地址
        zone "test.com" IN {
          type master;
          file "test.com.zone.wan";     ##指定面向外网用户的地址数据库文件
        };
 };

cd /var/named
cp -p named.localhost test.com.zone.lan
cp -p named.localhost test.com.zone.wan

vim test.com.zone.lan

$TTL 1D
@       IN SOA  test.com. admin.test.com. (
                                        0       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
        NS      test.com.
        A       192.168.100.1
www  IN A       192.168.100.2
mail IN A       192.168.100.3

vim test.com.zone.wan

$TTL 1D
@       IN SOA  test.com. admin.test.com. (
                                        0       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
        NS      benet.com.
        A       12.0.0.1
www  IN A       12.0.0.1
mail IN A       12.0.0.1

service named restart

分离解析配置完成，在内网查询test.com 
解析出192.168.100网段的地址

在外网解析出的就是12.0.0.1