DNS分离解析——提高不同用户访问服务器的速度

在上篇文档介绍了DNS域名解析服务的作用,即向客户提供正向或反向的地址查询,但在实际应用中,因IP地址段问题、运营商不同问题,为了让用户有更好的体验,咱们还需要搭建DNS服务器实现分离解析。

今天我们来尝试在REHEL6.5上搭建DNS服务器,并开启两台Win7作为客户机,一台作为内网IP:192.168.100.100,一台作为外网IP:12.0.0.12,实现DNS分离解析。

安装bind软件包:

[root@server1 ~]# rpm -ivh /mnt/Packages/bind-9.8.2-0.17.rc1.el6_4.6.x86_64.rpm


编辑主配置文件:

[root@server1 ~]# vim /etc/named.conf
options {
        listen-on port 53 { any; };     #修改为any
#       listen-on-v6 port 53 { ::1; };    #以"#"注释掉这行,不监听ipv6地址
        directory       "/var/named";
        dump-file       "/var/named/data/cache_dump.db";
        statistics-file "/var/named/data/named_stats.txt";
        memstatistics-file "/var/named/data/named_mem_stats.txt";
        allow-query     { any; };         #实验下修改为any,为任何主机
        recursion yes;
##省略部分代码信息##

##下面的根域服务器配置删除##会和配置的分离解析冲突
zone "." IN {
        type hint;
        file "named.ca";
};


编辑区域配置文件:

[root@server1 ~]# vim /etc/named.rfc1912.zones 
//
// See /usr/share/doc/bind*/sample/ for example named configuration files.
//

##全部删除,用view划分两个容器,把所有的zone放进去
view "lan" {
        match-clients { 192.168.100.0/24;192.168.110.0/24; };
        zone "wzn.com" IN {                  
          type master;
          file "wzn.com.zone.lan";
        };
        zone "." IN {
          type hint;
          file "named.ca";
        };
 };
view "wan" {
        match-clients { any; };
        zone "wzn.com" IN {
          type master;
          file "wzn.com.zone.wan";
        };
 };


编辑区域数据配置文件:


复制配置文件模板,并复制重命名两份新的配置文件:

[root@server1 ~]# cd /var/named/
[root@server1 named]# ls
data     named.ca     named.localhost  slaves
dynamic  named.empty  named.loopback
[root@server1 named]# cp -p named.localhost wzn.com.zone.lan
[root@server1 named]# cp -p named.localhost wzn.com.zone.wan

编辑内网数据配置文件:

[root@server1 named]# vim wzn.com.zone.lan
$TTL 1D
@       IN SOA  wzn.com. admin.wzn.com. (
                                        0       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
        NS      wzn.com.
        A       192.168.100.1
www IN  A       192.168.100.88
mail IN A       192.168.100.99

编辑外网数据配置文件:

[root@server1 named]# vim wzn.com.zone.wan 
$TTL 1D
@       IN SOA wzn.com. admin.wzn.com. (
                                        0       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
        NS      wzn.com.
        A       12.0.0.1
www IN  A       12.0.0.1
mail IN A       12.0.0.1

开启服务,关闭防火墙。用两台Win7宿主机试着去访问看看我们搭建的DNS服务器是否可以进行分离解析。

结果如下:

1.png

2.png

猜你喜欢

转载自blog.51cto.com/13625676/2119785