利用bind实现智能DNS

2019-04-09 17:04:56 浏览数 (1)

智能DNS简介:

智能DNS是域名频道在业界首创的智能解析服务。能自动判断访问者的IP地址并解析出对应的IP地址,使网通用户会访问到网通服务器,电信用户会访问到电信服务器。智能DNS就是根据用户的来路,自动智能化判断来路IP返回给用户,而不需要用户进行选择。解决南北互联问题。

软件及环境:

系统:Redhat 5.5 ×32

软件:bind9.3

主:172.16.170.233;192.168.1.1

安装配置:

1.rpm包安装

rpm –ivh bind-9.3.6.i386.rpm

2.基础配置文件生成

cp /usr/share/doc/bind-9.3.6/sample/named.conf /etc/named.conf

当然也可以自己创建一个name.conf一般我都是自己创建的,我个人建议那样做,因为无论什么事情都是自己动手做才记忆深刻。

vim /etc/na med.conf

view lt {

match-clients{ “cnc”}; //定义了来源的IP。如果请求IP在lt的acl中,那调用此view配置。 };

view dx { match-clients{ “tel”}; //定义了来源的IP。如果请求IP在dx的acl中,那调用此view配置。 };

3.域名文件目录

lt区域文件: /var/named/liantong.com.zone

acl:/var/named/lt_IP.conf

dx 区域文件:/var/named/dianxin.com.zone

acl:/var/named/dx_IP.conf

cat liantong.com.zone

cat dianxin.com.zone

view视图会根据定义顺序在定义的acl列表查找,将相应结果返回请求者。这次测试分为两部分,网通、电信。

4.检查配置文件以及启动服务

named-checkconf //检查DNS主配置文件正确性

named-checkzone 域名 /var/named/liantong.com.zone //后面这个是域文件存放路径根据情况更改即可。

检查一切都ok没问题之后就可以启动named服务了

默认日志存放在/var/log/message/下,如遇到问题可以根据其中报错来排查

已知问题:

会有报错如下

每次都会出现些莫名奇妙的ip地址或者ipv6地址,这些都是从根服务器上面过来的。

问题原因:本机的两个网卡地址不能在一个网段,另外最好不要在本机上面测试。

如果出现ipv6地址可以输入:

cat >> /etc/modprobe.conf<< EOFNTP

alias net-pf-10 off

alias ipv6 off

options loop max_loop=256

EOFNTP

输入这些命令就可以把自动解析ipv6的关闭了。

测试方法:

由于我是基于虚拟机内网,可以分别修改联通和电信的acl,把172.16.170.0/24添加到lt_IP.conf里面,把192.168.1.0/24添加到dx_IP.conf里面。用其他内网机器nslookup测试结果,正常可以得到不同的解析结果。我这里用了两个机器测试的,一个ip为192.168.1.2来测试电信的,一个ip为172.16.170.234来测试联通的。

0 人点赞