DNS域名解析之分离解析

分离解析配置

1、为网关服务器配置双网卡， 在关机状态下再添加一块网卡，重启系统

ifconfig ens36 12.0.0.1/24

ifconfig

2、安装bind软件包

yum install -y bind

3、修改主配置文件

vim /etc/named.conf

options {

        listen-on port 53 { any; } ;      监听本机或者any

listen-on-v6 port 53 { : :1; } ;

directory     " /var/ named" ;

dump-file    " /var/named/data/cache_dump.db";

statistics-file " /var/named/data/named_stats.txt" ;

memstatistics-file "/var/named/data/named_mem_stats. txt";

recursing-file " /var/named/data/named.recursing";

secroots-file   " /var/named/data/named.secroots";

allow- query   { any; };                  允许所有主机解析

.....

};

include "/etc/named.rfc1912.zones";

4、修改区域配置文件

vim /etc/named.rfc1912.zones

view "lan" {                             定义内网view，view代表容器分割

   match-clients { 192.168.116.0/24; } ; 匹配内网网段

   zone "benet.com" IN {                 设置要解析的区域

       type master;

       file "benet.com.zone.lan";        数据配置文件

   };

  zone "." IN {                          可将根域配置从主配置文件剪切过来，dd+p

      type hint;                         hint是根区域类型

      file "named.ca";

   };

};

view "wan" {                            定义外网view

   match-clients { any; } ;             匹配除了内网网段以外的任意地址

   zone "benet.com" IN {

     type master;

     file "benet. com. zone.wan";

   };

};

注意: 一旦启用view，所有的zone必须都在view下，所以要把系统默认的自检用的zone也放在view下或者删除

5、修改区域数据配置文件

cd /var/named

cp -p named.localhost benet.com.zone.lan

cp -P named.localhost benet.com.zone.wan

vim benet.com.zone.lan

$TTL 1D

@        IN SOA benet.com.admin.benet.com. (

                                      0       ; serial

                                     1D        ; refresh

                                     1H       ; retry

                                     1W       ; expire

                                     3H )     ; minimum

          NS       benet.com.

          A        192.168.80.10

www IN    A        192.168.80.100.   内网主机通过解析www.benet.com的地址得到192.168.80.100

vim benet.com.zone.wan

STTL 1D

@             IN SOA benet.com.admin.benet.com. (

                                0               ; serial

                               1D               ; refresh

                               1H               ; retry

                               1W               ; expire

                               3H )             ; minimum

       NS      benet . com.

       A       12.0.0.1

www IN A       12.0.0.100

外网主机通过解析www.benet.com的地址得到12.0.0.100

6、启动服务

systemctl start named

7、在内外网客户端域名解析配置文件中添加dns服务器地址

echo  “nameserver  12.0.0.1” 》/etc/resolv.conf               外网客户端

echo  “nameserver  192.168.80.10” 》/etc/resolv.conf      内网客户端

8、测试

nslookup

巴特西

DNS域名解析之分离解析

最新文章

热门文章