Linux创建智能DNS

根据客户端源IP地址的不同，DNS服务提供不同的解析地址

1、安装dns服务，修改全局配置文件/etc/named.conf

# yum -y install bind

# vim /etc/named.conf

acl beijingnet {                              模拟北京用户网段

    192.168.1.0/;

};

acl shanghainet {                             模拟上海用户网段

    10.10.10.0/;

};

options {

//      listen-on port 53 { 127.0.0.1; };  　　 注释掉此配置：允许本机所有的IP地址都可以监测UDP53端口  //      listen-on-v6 port 53 { ::1; };

//      allow-query     { localhost; };        注释掉此配置，允许所有的ip来进行dns查询

//省略其他....

};

//zone "." IN {                                注释掉此处配置，移至到/etc/named.rfc1912.zones.bj中

//      type hint;

//      file "named.ca";

//};

//include "/etc/named.rfc1912.zones";

view view_beijing {                            使北京用户网段，匹配到/etc/named.rfc1912.zones.bj文件

    match-clients {beijingnet;};

    include "/etc/named.rfc1912.zones.bj";

};

view view_shanghai {                           使上海用户网段，匹配到/etc/named.rfc1912.zones.sh文件

    match-clients {shanghainet;};

    include "/etc/named.rfc1912.zones.sh";

};

2、创建北京和上海的区域配置文件

创建北京的区域文件

# cp /etc/named.rfc1912.zones /etc/named.rfc1912.zones.bj

# chown :named /etc/named.rfc1912.zones.bj

# vim /etc/named.rfc1912.zones.bj

//新增如下代码

zone "." IN {

        type hint;

        file "named.ca";

};

zone "ysu.com" {

    type master;

    file "ysu.com.zone.bj";

};

创建上海区域配置文件

# cp /etc/named.rfc1912.zones /etc/named.rfc1912.zones.sh

# chown :named /etc/named.rfc1912.zones.sh

# vim /etc/named.rfc1912.zones.sh

//新增如下代码

zone "." IN {

        type hint;

        file "named.ca";

};

zone "ysu.com" {

    type master;

    file "ysu.com.zone.sh";

};

3、修改区域数据库文件

创建北京的区域数据库

# touch /var/named/ysu.com.zone.bj

# chown :named /var/named/ysu.com.zone.bj

# chmod 640 /var/named/ysu.com.zone.bj

# vim /var/named/ysu.com.zone.bj

$TTL

@       IN      SOA     ns1.ysu.com. admin.ysu.com. (

                        1H

                        5M

                        7D

                        1D )

        IN      NS      ns1.ysu.com.

ns1.ysu.com.    IN      A       192.168.1.1

www.ysu.com.    IN      A       192.168.1.250

创建上海的区域数据库

# touch /var/named/ysu.com.zone.sh

# chown :named /var/named/ysu.com.zone.sh

# chmod 640 /var/named/ysu.com.zone.sh

# vim /var/named/ysu.com.zone.sh

$TTL

@       IN      SOA     ns1.ysu.com. admin.ysu.com. (

                        1H

                        5M

                        7D

                        1D )

        IN      NS      ns1.ysu.com.

ns1.ysu.com.    IN      A       10.10.10.1

www.ysu.com.    IN      A       10.10.10.250

4、启动DNS服务

# systemctl start named

5、测试智能DNS效果

用两个网段的测试机可以通过dig命令测试

如： # dig www.ysu.com @192.168.1.1

# dig www.ysu.com @10.10.10.1

巴特西

Linux创建智能DNS

最新文章

热门文章