策略DNS 雙重DNS 的配置

在dns伺服器上執行兩個bind，分別為來自內部網路和外部網路的網域名稱請求提供解析，每個bind具有不同的配置檔案和網域名稱資料庫檔案，並分別在不同的埠監聽。dns伺服器在接到客戶端請求時，根據客戶的ip位址將請求重定向到不同的bind服務埠，這樣就可以根據客戶端的ip位址將不同的解析結果返回給客戶端，而整個過程對於客戶端來說都是透明的。實現的關鍵在於執行兩個bind及運用iptables命令進行ip位址及埠改寫操作。具體配置的話：在/etc/下生成兩個named配置檔案named.in與named.out named.in

## named.conf - configuration for bind(named.in)
## generated automatically by redhat-config-bind, alchemist et al.
# any changes not supported by redhat-config-bind should be put
# in /etc/named.custom
#include "/etc/named.custom";
include "/etc/rndc.key";
options ;
};#log files
logging ;
};#database files
zone  "0.0.127.in-addr.arpa" ;
zone  "10.in-addr.arpa" ;
zone  "localhost" ;
zone  "xxu.edu.cn" ;

named.out

## named.conf - configuration for bind(named.out)
## generated automatically by redhat-config-bind, alchemist et al.
# any changes not supported by redhat-config-bind should be put
# in /etc/named.custom
#include "/etc/named.custom";
include "/etc/rndc.key";
options ;
# 注意這裡監聽的埠不一樣了
listen-on port 8053 ;
};#log files
logging ;
};#database files
zone  "0.0.127.in-addr.arpa" ;
zone  "xx.xx.210.in-addr.arpa" ;
zone  "localhost" ;
zone  "xxu.edu.cn" ;

為什麼選對外發布的做重定向呢，當時的考慮是對內解析的流量大，可以減少乙個環節。

然後做iptables的重定向，在iptable配置檔案中新增

-a prerouting -s ! 10.0.0.0/255.0.0.0 -i eth0 -p udp -m udp --dport 53 -j redirect --to-ports 8053

-a postrouting -o eth0 -p udp -m udp --sport 8053 -j snat --to-source 10.xx.xx.xx:53

commit

最後在做乙個啟動指令碼：

#!/bin/sh

echo "enabling ip forwarding ..."

echo 1 > /proc/sys/net/ipv4/ip_forward

echo "enabling dns(outside) service ..."

/usr/sbin/named -u named -c /etc/named.out

echo "enabling dns(inside) service ..."

/usr/sbin/named -u named -c /etc/named.in

重啟機器就ok了！

只需要乙個named.conf檔案就搞定具體配置：

include "/etc/rndc.key";
options ;
};#log files
logging ;
};#database files
#注意view和match-clients的用法，就是它們在起作用
view  "internal" ;
recursion yes;
zone  "." ;
zone  "0.0.127.in-addr.arpa" ;
zone  "localhost" ;
zone  "xxu.edu.cn" ;
zone  "10.in-addr.arpa" ;
};view  "external" ;
recursion yes;
zone  "." ;
zone  "0.0.127.in-addr.arpa" ;
zone  "localhost" ;
zone  "xxu.edu.cn" ;
zone  "xx.xx.210.in-addr.arpa" ;
};

策略DNS 雙重DNS 的配置

智慧型DNS配置

DNS簡單配置

dns的配置問題

策略DNS 雙重DNS 的配置

智慧型DNS配置

DNS簡單配置

dns的配置問題

相關推薦