构建分离解析的域名服务器

Posted 2022-10-01

一.DNS分离解析

1.分离解析的域名服务器实际也还是主域名服务器，这里所说的分离解析（DNS），主要是指根据不同的客户端提供不同的域名解析记录。来自不同地址的机请求解析同一域名时，为其提供不同的解析结果。
2.例如，当DNS服务器面向 Internet和企业内部局域网络同时提供服务时，可
要将局域网用户访问公司域名（www.kgc.com）的数据，直接发往位于内网中的网站、邮件服务器，以减轻网关服务器的地址转换负担，如图所示

二.实验环境

设备	要求	ip地址
一台Linux电脑作为域名服务器	两个网卡	公网：12.0.0.1 内网：192.168.10.1
两台pc	一台模拟网外PC 一台模拟内网pc	外网地址：12.0.0.12 内网：192.168.10.10

三 实验步骤
1.yum -y install bind 安装
2.建立主配置文件（/etc/named.conf）
options
listen-on port 53 any; ; //改成any
listen-on-v6 port 53 ::1; ;
directory "/var/named";
dump-file "/var/named/data/cache_dump.db";
statistics-file "/var/named/data/named_stats.txt";
memstatistics-file "/var/named/data/named_mem_stats.txt";
allow-query any; ; //改成any
3.建立区域配置文件（/etcvim /etc/named.rfc1912.zones /named.）

view "lan" //设置面向内网的试图
match-clients 192.168.10.0/24; ; //匹配条件为来自内网的客户端地址

    zone "kgc.com" IN 
    type master;
    file "kgc.com.lan";              //指定面向内网用户的地址数据文件
    ;

    zone "." IN                //把主配置文件根域部分剪切到这边
    type hint;
    file "named.ca";
    ;
    ;

view "wan" //设置面向外网用户的设置
match-clients 12.0.0.0/24; ; //匹配条件为12.0.0.0网段地址可以设为any
zone "kgc.com" IN
type master;
file "kgc.com.wan"; //指定面向外网用户的位置数据库文件
;

;

4.建立区域配置数据文件（在/var/named目录下建立kgc.com.lan 和kgc.com.wan文件）
kgc.com.lan 文件内容如下
$TTL 1D
@ IN SOA kgc.com. admin.kgc.com. (
0 ; serial
1D ; refresh
1H ; retry
1W ; expire
3H ) ; minimum
NS kgc.com.
A 192.168.10.1
www IN A 192.168.10.100
smtp IN A 192.168.10.111

kgc.con.wan 文件内容如下
$TTL 1D
@ IN SOA kgc.com. admin.kgc.com. (
0 ; serial
1D ; refresh
1H ; retry
1W ; expire
3H ) ; minimum
NS kgc.com.
A 12.0.0.1
www IN A 12.0.0.1
smtp IN A 12.0.0.1
5.关闭防火墙systemctl stop Firewalld
6.启动服务systemctl start bind