RHEL6.3 DNS高级技术一

 

-----通过DNS View实现不同区域访问域名解析的速度

版权声明:

本文遵循“署名非商业性使用相同方式共享 2.5 中国大陆”协议

您可以自由复制、发行、展览、表演、放映、广播或通过信息网络传播本作品

您可以根据本作品演义自己的作品

您必须按照作者或者许可人指定的方式对作品进行署名。

您不得将本作品用于商业目的。

如果您改变、转换本作品或者以本作品为基础进行创作,您只能采用与本协议相同的许可协议发布基于本作品的演绎作品。

对任何再使用或者发行,您都必须向他人清楚地展示本作品使用的许可协议条款。

如果得到著作权人的许可,您可以不受任何这些条件的限制。

Designed by 小诺(www.rsyslog.org 

一、实验系统环境

从Bind 9开始,bind支持视图功能。什么是视图呢?就是以某种特殊的方式根据用户来源的不同而返回不同的查询结果。这个技术在CDN中应用相当多,众所周知,中国存在南电信北网通,之间互访延迟很大,为了让客户获得更好的上网体验,在电信和网通线路上各假设一台服务器,,其中一台接入电信专线,一台接入网通专线。但是要让用户透明的访问此网站,不需要让用户进行人工的网站选择。我们可以采用DNS服务器中的view功能,让不同的IP指向在不同网络上的主机。比如,让浏览www.rsyslog.org

这个网站上的网通用户浏览架设在网通线路上的主机:2.2.2.2,而让电信用户访问时浏览架设在电信网络上的主机:1.1.1.1,其他未知网络用户访问:3.3.3.3这台主机。

二、网络拓扑图

RHEL6.3 DNS高级技术一  通过DNS View实现不同区域访问域名解析的速度_rhel6.3 DNS

RHEL6.3 DNS高级技术一  通过DNS View实现不同区域访问域名解析的速度_DNS view_02

为了方便测试,客户机和DNS服务器在一个网段

三、实验步骤  

1、安装DNS软件bind9.8.2,并配置DNS主配置文件named.conf。

关于DNS安装及简单配置请参看http://www.rsyslog.org/p239.html

注意:因为安装chroot包,所以默认配置文件和zone存放位置,都会改变到/

var/named/chroot/下,这也是为了系统安全考虑。

RHEL6.3 DNS高级技术一  通过DNS View实现不同区域访问域名解析的速度_rhel6.3 DNS_03

分别指定Telecom、Unicom和Others用户的访问列表存在的目录。

RHEL6.3 DNS高级技术一  通过DNS View实现不同区域访问域名解析的速度_DNS view_04

定义Telecom view

match-clients { “Telecomacl”; }; 指定view访问的ACL列表,Telecomacl 是ACL 列表名。

file “view/zone/Telecom.rsyslog.org.zone”;指定view 区域文件的存放位置,这个是相对路径,在/var/named/下

注意:定义view后,根域必须包含到view中。并且named.rfc1912.zones文件失效。

RHEL6.3 DNS高级技术一  通过DNS View实现不同区域访问域名解析的速度_rhel6.3 DNS_05

定义Unicom view

RHEL6.3 DNS高级技术一  通过DNS View实现不同区域访问域名解析的速度_ bind9配置_06

定义Others view

RHEL6.3 DNS高级技术一  通过DNS View实现不同区域访问域名解析的速度_ bind9配置_07

2、创建cfg文件并定义ACL列表(注意文件夹以及文件权限,以及语法)

RHEL6.3 DNS高级技术一  通过DNS View实现不同区域访问域名解析的速度_DNS视图配置_08

RHEL6.3 DNS高级技术一  通过DNS View实现不同区域访问域名解析的速度_rhel6.3 DNS_09

RHEL6.3 DNS高级技术一  通过DNS View实现不同区域访问域名解析的速度_ bind9配置_10

RHEL6.3 DNS高级技术一  通过DNS View实现不同区域访问域名解析的速度_ bind9配置_11

3、创建view的区域文件,设置好权限,并创造主机www的A记录 

RHEL6.3 DNS高级技术一  通过DNS View实现不同区域访问域名解析的速度_rhel6.3 DNS_12

RHEL6.3 DNS高级技术一  通过DNS View实现不同区域访问域名解析的速度_DNS view_13

RHEL6.3 DNS高级技术一  通过DNS View实现不同区域访问域名解析的速度_DNS视图配置_14
RHEL6.3 DNS高级技术一  通过DNS View实现不同区域访问域名解析的速度_rhel6.3 DNS_15

4、启动DNS服务器,并设置开机3和5级别自动运行。

RHEL6.3 DNS高级技术一  通过DNS View实现不同区域访问域名解析的速度_DNS view_16

5、测试DNS View是否配置成功。

注意:设置主机的首选DNS为192.168.100.102

RHEL6.3 DNS高级技术一  通过DNS View实现不同区域访问域名解析的速度_rhel6.3 DNS_17

RHEL6.3 DNS高级技术一  通过DNS View实现不同区域访问域名解析的速度_DNS视图配置_18

RHEL6.3 DNS高级技术一  通过DNS View实现不同区域访问域名解析的速度_ bind9配置_19

最新的Bind源代码软件包可以在官方网站http://www.bind.com/ 下载。另外http://www.isc.org/index.pl/sw/bind/ 也是一个不错的地方。Bind目前最新版本为bind9.5.0。帮助文档你可以在http://www.isc.org/index.pl/sw/bind/ 找到,此站点的帮助文档很详细且比较全面。另外http://www.isc.org/index.pl/sw/bind/ 也回答了bind的常见问题。http://www.bind.com/bind.html 里有很多bind配置的配置文件示例。

 

参考文档:

RHEL6.3 DNS高级技术一 通过DNS View实现不同区域访问域名解析的速度http://dreamfire.blog.51cto.com/418026/1133159  

RHEL6.3 DNS高级技术二 通过DNS主从区域复制实现DNS View负载均衡和冗余备份http://dreamfire.blog.51cto.com/418026/1133195

RHEL6.3 DNS高级技术三 通过rsync实现DNS View访问列表文件同步http://dreamfire.blog.51cto.com/418026/1133196

PDF文档高清版下载:

http://down.51cto.com/data/681135 

http://down.51cto.com/data/681134

http://down.51cto.com/data/681100