码迷,mamicode.com
首页 > 其他好文 > 详细

构建分离解析的域名服务器

时间:2019-09-04 21:32:17      阅读:197      评论:0      收藏:0      [点我收藏+]

标签:dns服务器   客户   fir   数据文件   ble   info   intern   数据库文件   rfc   

一.DNS分离解析
1.分离解析的域名服务器实际也还是主域名服务器,这里所说的分离解析(DNS),主要是指根据不同的客户端提供不同的域名解析记录。来自不同地址的机请求解析同一域名时,为其提供不同的解析结果。
2.例如,当DNS服务器面向 Internet和企业内部局域网络同时提供服务时,可
要将局域网用户访问公司域名(www.kgc.com)的数据,直接发往位于内网中的网站、邮件服务器,以减轻网关服务器的地址转换负担,如图所示
技术图片
二.实验环境

设备 要求 ip地址
一台Linux电脑作为域名服务器 两个网卡 公网:12.0.0.1 内网:192.168.10.1
两台pc 一台模拟网外PC 一台模拟内网pc 外网地址:12.0.0.12 内网:192.168.10.10

三 实验步骤
1.yum -y install bind 安装
2.建立主配置文件(/etc/named.conf)
options {
listen-on port 53 { any; }; //改成any
listen-on-v6 port 53 { ::1; };
directory "/var/named";
dump-file "/var/named/data/cache_dump.db";
statistics-file "/var/named/data/named_stats.txt";
memstatistics-file "/var/named/data/named_mem_stats.txt";
allow-query { any; }; //改成any
3.建立区域配置文件(/etcvim /etc/named.rfc1912.zones /named.)

view "lan" { //设置面向内网的试图
match-clients { 192.168.10.0/24; }; //匹配条件为来自内网的客户端地址

    zone "kgc.com" IN {
    type master;
    file "kgc.com.lan";              //指定面向内网用户的地址数据文件
    };

    zone "." IN {               //把主配置文件根域部分剪切到这边
    type hint;
    file "named.ca";
    };
    };

view "wan" { //设置面向外网用户的设置
match-clients { 12.0.0.0/24; }; //匹配条件为12.0.0.0网段地址可以设为any
zone "kgc.com" IN {
type master;
file "kgc.com.wan"; //指定面向外网用户的位置数据库文件
};

};

4.建立区域配置数据文件(在/var/named目录下建立kgc.com.lan 和kgc.com.wan文件)
kgc.com.lan 文件内容如下
$TTL 1D
@ IN SOA kgc.com. admin.kgc.com. (
0 ; serial
1D ; refresh
1H ; retry
1W ; expire
3H ) ; minimum
NS kgc.com.
A 192.168.10.1
www IN A 192.168.10.100
smtp IN A 192.168.10.111

kgc.con.wan 文件内容如下
$TTL 1D
@ IN SOA kgc.com. admin.kgc.com. (
0 ; serial
1D ; refresh
1H ; retry
1W ; expire
3H ) ; minimum
NS kgc.com.
A 12.0.0.1
www IN A 12.0.0.1
smtp IN A 12.0.0.1
5.关闭防火墙systemctl stop Firewalld
6.启动服务systemctl start bind

构建分离解析的域名服务器

标签:dns服务器   客户   fir   数据文件   ble   info   intern   数据库文件   rfc   

原文地址:https://blog.51cto.com/14449563/2435600

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!