dns 视图

Berkeley Internet Name Domain (BIND) --伯克利网络名字域

bind 9 版本加入了视图功能

CDN 内容分发网络

将网站源服务器中的内容存储到分布于各地的CDN网络节点上,通过智能网络流量分配控制系统,

将终端用户的访问请求自动指向健康可用且距离本地最近的CDN专用服务器上,以提高用户访问

的响应速度和服务的可用性,改善互联网上的服务质量.

缓存服务器 ＋ 智能DNS(DNS view)

IP库如何获得？

IANA（互联网数字分配机构,internet assigned numbers authority)

ARIN (American registry for internet numbers)

北美,南美

RIPE

欧洲,中东,北非

APNIC

亚洲,大洋洲

ftp.apnic.net ripe

[root@li ~]# ls /share/soft/dns/

china crtc howto_ripe_dbase wangtong.txt

cnc dianxin.txt ripe-dbase-client-v3.tar.gz

--IP库的下载方法写在此文件里

[root@li dns]# cat /share/soft/soft/dns/howto_ripe_dbase

wangtong

shell> ./whois3 -h whois.apnic.net -l -i mb MAINT-CNCGROUP > /var/cnc

dianxin

shell> ./whois3 -h whois.apnic.net -l -i mb MAINT-CHINANET > /var/chinanet

tietong

shell> ./whois3 -h whois.apnic.net -l -i mb MAINT-CN-CRTC > /var/crtc

下载下来后的文件,需要经过grep,awk,sed和手动的处理

DNS view

根据你访问过来的IP对应ACL列表来判断,从而解析到不同的服务器主机

在CDN中应用很多,也是解决目前区域间带宽小和延迟大的问题的一种方法.

DNS 视图

view优点：

优化访问速度

成本低,无需额外设备配置灵活简单

负载均衡

[root@li ~]# yum install bind* -y

实验前准备：

1,主机名

2,时间同步

3,关闭iptables,selinux

iptables 的关闭：

iptables -F

iptables -X

iptables -Z

chkconfig iptables off

selinux 的关闭：

vim /etc/selinux/config

SELINUX=disabled --确认为disabled,如果不是则改成disabled,但需要reboot电脑才能生效

视图的在ＤＮＳ里的配置原理：

每一个view由match-clients来匹配网段,如：

match-clients {10.1.1.0/24;20.1.1.0/24}

--表示只有10.1.1和20.1.1网段可以访问此view

--那么定义的网段可能有很多,使用了acl,定义方法如下

acl "internalnet" {10.1.1.0/24;20.1.1.0/24;30.1.1.0/24}

view "internel" {

match-clients { "internalnet"; };

};

--或者使用include 来定义一个文件,在文件里写多网段IP

vim /var/named/chroot/var/named/internalnet --在此文件里写IP库

include "internalnet";

view "internel" {

match-clients { internalnet;}

};

第一步：定义ACL文件 （用来放网段的文件,IP库）

[root@li ~]# vim /var/named/chroot/var/named/dx --电信IP库

acl dx {

2.2.2.97;

2.2.2.201; --IP写法

200.11.22.33/24; --网段写法

}

[root@li ~]# vim /var/named/chroot/var/named/wt --网通IP库

acl wt {

2.2.2.100;

2.2.2.66;

100.10.20.30/24;

}

第二步：配置named.conf

[root@li ~]# vim /var/named/chroot/etc/named.conf

options {

directory "/var/named";

};

include "dx";;

include "wt";;

view "dx" {

match-clients {dx;};

zone "cluster.com" IN {

type master;

file "data/dx.cluster.com.zone";

};

};

view "wt" {

match-clients {wt;};

zone "cluster.com" IN {

type master;

file "data/wt.cluster.com.zone";

};

};

view "others" {

match-clients {any;};

zone "cluster.com" IN {

type master;

file "data/others.cluster.com.zone";

};

};

第三步：配置named.conf里定义的三个zone文件

# vim /var/named/chroot/var/named/data/dx.cluster.com.zone

$TTL 86400

@ IN SOA dx. root. (

2011080801

120

60

1D

86400 )

IN NS li.cluster.com.

li IN A 2.2.2.10 --DNS服务器的IP

www IN A 1.1.1.1 --此为www.cluster.com域名的电信线路的IP,或者是在电信机房的服务器的IP

# vim /var/named/chroot/var/named/data/wt.cluster.com.zone

$TTL 86400

@ IN SOA wt. root. (

2011080801

120

60

1D

86400 )

IN NS li.cluster.com.

li IN A 2.2.2.10

www IN A 2.2.2.2 --网通线路的

# vim /var/named/chroot/var/named/data/others.cluster.com.zone

$TTL 86400

@ IN SOA others. root. (

2011080801

120

60

1D

86400 )

IN NS li.cluster.com.

li IN A 2.2.2.10

www IN A 3.3.3.3 --除了电信和网通外的用户指向的服务器IP,如果你只有电信和网通两个线路,可以随意指向其中一个.但这里是实验,我假设有三个线路,这里指向第三个IP 3.3.3.3

第四步：修改属主,确保运行权限OK

[root@li data]# chown named.named /var/named/chroot/etc/*

[root@li data]# chown named.named /var/named/chroot/var/named/*

[root@li data]# chown named.named /var/named/chroot/var/named/data/*

第五步： 重启服务

/etc/init.d/named restart

验证：

＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝

--主 从 DNSview 的实现

先备份或删除或快照上面的全部配置

主DNS 从DNS

2.2.2.10 2.2.2.6；2.2.2.7；2.2.2.8 三个IP

主机名 li.cluster.com slave.cluster.com

准备工作：

两台机都一样要做

1,主机名

2,时间同步

3,关闭iptables,selinux

4,确保从DNS上的三个IP不要冲突

第一大步：在主域DNS上操作

1,先定义好acl文件,步骤省略

2,配置named.conf配置文件

[root@li dns]# vim /var/named/chroot/etc/named.conf

options {

directory "/var/named";

};

include "dx";;

include "wt";;

view "dx" {

match-clients { dx; 2.2.2.6; !2.2.2.7; !2.2.2.8; };

zone "cluster.com" IN {

type master;

file "data/dx.cluster.com.zone";

};

};

view "wt" {

match-clients { wt; !2.2.2.6; 2.2.2.7; !2.2.2.8; };

zone "cluster.com" IN {

type master;

file "data/wt.cluster.com.zone";

};

};

view "others" {

match-clients { any; !2.2.2.6; !2.2.2.7; 2.2.2.8; };

zone "cluster.com" IN {

type master;

file "data/others.cluster.com.zone";

};

};

第二大步：写好主域DNS的三个zone文件,写的内容自己定（下面省略）

[root@dns ~]# vim /var/named/chroot/var/named/data/dx.cluster.com.zone

[root@dns ~]# vim /var/named/chroot/var/named/data/wt.cluster.com.zone

[root@dns ~]# vim /var/named/chroot/var/named/data/others.cluster.com.zone

改好属主和权限,重启主域的named服务

/etc/init.d/named restart

第三大步：对从DNS服务器进行操作

1,定义acl文件,和主域的acl文件一样,可以SCP过来

2,修改named.conf

[root@slave ~]# # vim /var/named/chroot/etc/named.conf

options {

directory "/var/named";

};

include "dx";;

include "wt";;

view "dx" {

match-clients { dx; 2.2.2.6; !2.2.2.7; !2.2.2.8; };

transfer-source 2.2.2.6; --transfer-source用来同步不同的view

zone "cluster.com" IN {

type slave; --类型为slavemasters { 2.2.2.10; }; --指定主DNS服务器的IP

file "slaves/dx.slave.cluster.com.zone";

};

};

view "wt" {

match-clients {wt; !2.2.2.6; 2.2.2.7; !2.2.2.8; };

transfer-source 2.2.2.7;

zone "cluster.com" IN {

type slave;

masters { 2.2.2.10; };

file "slaves/wt.salve.cluster.com.zone";

};

};

view "others" {

match-clients {any; !2.2.2.6; !2.2.2.7; 2.2.2.8; };

transfer-source 2.2.2.8;

zone "cluster.com" IN {

type slave;

masters { 2.2.2.10; };

file "slaves/others.salve.cluster.com.zone";

};

};

3,修改好属主和权限,重启从DNS服务器的named服务

/etc/init.d/named restart

第四大步：验证

从DNS重启named服务后,查看/var/named/chroot/var/named/slaves/目录 ,可以看到马上同步过来了,说明成功

[root@slave ~]# ls /var/named/chroot/var/named/slaves/

dx.slave.cluster.com.zone wt.slave.cluster.com.zone

others.slave.cluster.com.zone

nslookup去验证,可以解析,并可以实现view的功能

===============================================================

实现子域及其子域view

主域DNS服务器 子域DNS服务器

2.2.2.10 2.2.2.15

主机名 li.cluster.com li.son.cluster.com

主域名 cluster.com

子域名 son.cluster.com

第一步：定义acl文件

--我这里还是沿用上面实验已经做好的acl,这一步省略

第二步：修改配置文件,先和第一个实验一样

[root@dns ~]# vim /var/named/chroot/etc/named.conf

options {

directory "/var/named";

};

include "dx";;

include "wt";;

view "dx" {

match-clients {dx;};

zone "cluster.com" IN {

type master;

file "data/dx.cluster.com.zone";

};

};

view "wt" {

match-clients {wt;};

zone "cluster.com" IN {

type master;

file "data/wt.cluster.com.zone";

};

};

view "others" {

match-clients {any;};

zone "cluster.com" IN {

type master;

file "data/others.cluster.com.zone";

};

};

第三步：在主域服务器上,把每个view都加上子域的授权

[root@li etc]# vim /var/named/chroot/var/named/data/dx.cluster.com.zone

$TTL 86400

@ IN SOA dx. root. (

2011080801

120

60

1D

86400 )

IN NS li.cluster.com.

son.cluster.com. IN NS li.son.cluster.com.

li IN A 2.2.2.10

www IN A 1.1.1.1

li.son.cluster.com. IN A 2.2.2.15

# vim /var/named/chroot/var/named/data/wt.cluster.com.zone

$TTL 86400

@ IN SOA dx. root. (

2011080801

120

60

1D

86400 )IN NS li.cluster.com.

son.cluster.com. IN NS li.son.cluster.com.

li IN A 2.2.2.10

www IN A 2.2.2.2

li.son.cluster.com. IN A 2.2.2.15

# vim /var/named/chroot/var/named/data/others.cluster.com.zone

$TTL 86400

@ IN SOA dx. root. (

2011080801

120

60

1D

86400 )

IN NS li.cluster.com.

son.cluster.com. IN NS li.son.cluster.com.

li IN A 2.2.2.10

www IN A 3.3.3.3

li.son.cluster.com. IN A 2.2.2.15

重启主域上的named服务

/etc/init.d/named restart

第四步：

子域服务器前面的步骤一样

先准备

1,主机名

2,时间同步

3,关闭iptables,selinux

4,然后在子域服务器上安装好bind软件

yum install bind* -y

5, 先定义电信,网通IP库,需要和主域一致

我这里直接从主域DNS用scp拷过来

# scp /var/named/chroot/var/named/dx 2.2.2.15:/var/named/chroot/var/named/

# scp /var/named/chroot/var/named/wt 2.2.2.15:/var/named/chroot/var/named/

6,配置子域DNS服务器的named.conf文件

[root@son ~]# vim /var/named/chroot/etc/named.conf

options {

directory "/var/named";

};

include "dx";;

include "wt";;

view "dx" {

match-clients {dx;};

zone "son.cluster.com" IN { --和主域的区别就在这里,写的是子域名

type master;file "data/dx.son.cluster.com.zone";

};

};

view "wt" {

match-clients {wt;};

zone "son.cluster.com" IN { --同上

type master;

file "data/wt.son.cluster.com.zone";

};

};

view "others" {

match-clients {any;};

zone "son.cluster.com" IN { --同上

type master;

file "data/others.son.cluster.com.zone";

};

};

7,按照named.conf的配置写三个zone文件

# vim /var/named/chroot/var/named/data/dx.son.cluster.com.zone

$TTL 86400

@ IN SOA dx. root. (

2011080801

120

60

1D

86400 )

IN NS li.son.cluster.com.

li IN A 2.2.2.15

www IN A 11.11.11.11

# vim /var/named/chroot/var/named/data/wt.son.cluster.com.zone

$TTL 86400

@ IN SOA wt. root. (

2011080801

120

60

1D

86400 )

IN NS li.son.cluster.com.

li IN A 2.2.2.15

www IN A 22.22.22.22

# vim /var/named/chroot/var/named/data/others.son.cluster.com.zone

$TTL 86400

@ IN SOA others. root. (

2011080801

120

60

1D

86400 )

IN NS li.son.cluster.com.li IN A 2.2.2.15

www IN A 33.33.33.33

8.修改权限属主,确保运行OK；并重启named服务

[root@son data]# chown named.named /var/named/chroot/var/named/

[root@son data]# chown named.named /var/named/chroot/var/named/*

[root@son data]# chown named.named /var/named/chroot/var/named/data/*

[root@son data]# /etc/init.d/named restart

9,验证：

再使用另一台电脑来测试：

--下面是我的DNS记录的情况,照着这张表来测试

[root@li etc]# www.cluster.com

[root@li etc]# dx 1.1.1.1

[root@li etc]# wt 2.2.2.2

[root@li etc]# others 3.3.3.3

[root@li etc]#

[root@li etc]#

[root@li etc]# www.son.cluster.com

[root@li etc]# dx 11.11.11.11

[root@li etc]# wt 22.22.22.22

[root@li etc]# others 33.33.33.33

[root@li etc]#

[root@li etc]#

[root@li etc]# li.cluster.com 2.2.2.10

[root@li etc]# li.son.cluster.com 2.2.2.15

当客户端DNS指向主域：

--三种情况：

第一种情况：客户端属于othersIP段

命令 结果

nslookup www.cluster.com 3.3.3.3 OK

nslookup www.son.cluster.com 33.33.33.33 OK

第二种情况：客户端属于电信IP段

命令 结果

nslookup www.cluster.com 1.1.1.1 OK

nslookup www.son.cluster.com 33.33.33.33 --有问题

第二种情况：客户端属于网通IP段

命令 结果

nslookup www.cluster.com 2.2.2.2 OK

nslookup www.son.cluster.com 33.33.33.33 --有问题

当客户端DNS指向子域：

--这样客户端就不能通过子域查主域的记录

在options { }里加上一句

forwarders { 2.2.2.10; };

--加完全局转发后,重启named服务,再做下面测试第一种情况：客户端属于othersIP段

命令 结果

nslookup www.cluster.com 3.3.3.3 OK

nslookup www.son.cluster.com 33.33.33.33 OK

第二种情况：客户端属于电信IP段

命令 结果

nslookup www.cluster.com 3.3.3.3 --有问题

nslookup www.son.cluster.com 11.11.11.11 OK

第二种情况：客户端属于网通IP段

命令 结果

nslookup www.cluster.com 3.3.3.3 --有问题

nslookup www.son.cluster.com 22.22.22.22 OK

解决方法： 主DNS要有三个IP

在上面的基础上做以下改变

1,主DNS上的操作

除了2.2.2.10外还要两个IP

# ifconfig eth0:0 2.2.2.12 netmask 255.255.255.0

# ifconfig eth0:1 2.2.2.13 netmask 255.255.255.0

2,修改主DNS上的配置文件

# vim /var/named/chroot/etc/named.conf

options {

directory "/var/named";

};

include "dx";;

include "wt";;

view "dx" {

match-clients {dx;};

query-source address 2.2.2.10 port *; --表示客户端以电信的IP访问过来则是以2.2.2.10这个IP去查询子域

zone "cluster.com" IN {

type master;

file "data/dx.cluster.com.zone";

};

};

view "wt" {

match-clients {wt;};

query-source address 2.2.2.12 port *; --表示客户端以网通的IP访问过来则是以2.2.2.12这个IP去查询子域

zone "cluster.com" IN {

type master;

file "data/wt.cluster.com.zone";

};

};

view "others" {match-clients {any;};

query-source address 2.2.2.13 port *; --表示客户端以其他的IP访问过来则是以2.2.2.13这个IP去查询子域

zone "cluster.com" IN {

type master;

file "data/others.cluster.com.zone";

};

};

3.把2.2.2.10加到电信的acl文件里,2.2.2.12加到网通的acl文件里（主域和子域的ACL文件都要加）

4.保存后,重启named服务

/etc/init.d/named restart

5.验证：

客户端DNS指向主域,查主域记录或子域记录都能实现view,一切OK

客户端DNS指向子域（子域做全局转发主域）,查子域记录能view,查主域记录还是不能view

解决方法：上面不能做全局转发,而应该换成把子域也做成主域的从域

也就是主有3个IP,子也有3个IP（同时又是主的从域） --课后题目