智能DNS简介:
智能DNS是域名频道在业界首创的智能解析服务。能自动判断访问者的IP地址并解析出对应的IP地址,使网通用户会访问到网通服务器,电信用户会访问到电信服务器。智能DNS就是根据用户的来路,自动智能化判断来路IP返回给用户,而不需要用户进行选择。解决南北互联问题。
软件及环境:
系统:Redhat 5.5 ×32
软件:bind9.3
主:172.16.170.233;192.168.1.1
安装配置:
1.rpm包安装
rpm –ivh bind-9.3.6.i386.rpm
2.基础配置文件生成
cp /usr/share/doc/bind-9.3.6/sample/named.conf /etc/named.conf
当然也可以自己创建一个name.conf一般我都是自己创建的,我个人建议那样做,因为无论什么事情都是自己动手做才记忆深刻。
vim /etc/na med.conf
view lt {
match-clients{ “cnc”}; //定义了来源的IP。如果请求IP在lt的acl中,那调用此view配置。 };
view dx { match-clients{ “tel”}; //定义了来源的IP。如果请求IP在dx的acl中,那调用此view配置。 };
3.域名文件目录
lt区域文件: /var/named/liantong.com.zone
acl:/var/named/lt_IP.conf
dx 区域文件:/var/named/dianxin.com.zone
acl:/var/named/dx_IP.conf
cat liantong.com.zone
cat dianxin.com.zone
view视图会根据定义顺序在定义的acl列表查找,将相应结果返回请求者。这次测试分为两部分,网通、电信。
4.检查配置文件以及启动服务
named-checkconf //检查DNS主配置文件正确性
named-checkzone 域名 /var/named/liantong.com.zone //后面这个是域文件存放路径根据情况更改即可。
检查一切都ok没问题之后就可以启动named服务了
默认日志存放在/var/log/message/下,如遇到问题可以根据其中报错来排查
已知问题:
会有报错如下
每次都会出现些莫名奇妙的ip地址或者ipv6地址,这些都是从根服务器上面过来的。
问题原因:本机的两个网卡地址不能在一个网段,另外最好不要在本机上面测试。
如果出现ipv6地址可以输入:
cat >> /etc/modprobe.conf<< EOFNTP
alias net-pf-10 off
alias ipv6 off
options loop max_loop=256
EOFNTP
输入这些命令就可以把自动解析ipv6的关闭了。
测试方法:
由于我是基于虚拟机内网,可以分别修改联通和电信的acl,把172.16.170.0/24添加到lt_IP.conf里面,把192.168.1.0/24添加到dx_IP.conf里面。用其他内网机器nslookup测试结果,正常可以得到不同的解析结果。我这里用了两个机器测试的,一个ip为192.168.1.2来测试电信的,一个ip为172.16.170.234来测试联通的。