DNS分离解析

最新推荐文章于 2021-04-28 17:13:57 发布

原创最新推荐文章于 2021-04-28 17:13:57 发布 · 575 阅读

0 ·

CC 4.0 BY-SA版权

本文详细介绍了如何在网关服务器上配置DNS分离解析，让内网和外网访问同一域名时获得不同IP。包括双网卡配置、区域配置文件和数据文件的设置，以及内网、外网客户端的测试步骤。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

DNS分离解析

分离解析的域名服务器实际也是主域名服务器，这里主要是指根据不同的客户端提供不同的域名解析记录。比如来自内网和外网的不同网段地址的客户机请求解析同一域名时，为其提供不同的解析结果。

配置网关服务器搭建DNS分离解析

在网关服务器搭建DNS分离解析，使局域网主机解析www.benet.com 为192.168.80.200，外网主机解析 www.benet.com 为12.0.0.1。

实验

实验图

在这里插入图片描述

为网关服务器配置双网卡

在这里插入图片描述

ens33配置

在这里插入图片描述

ens36配置

在这里插入图片描述

内网服务器配置和测试通断

在这里插入图片描述

外网计算机的配置和测试通断

在这里插入图片描述

网关服务器配置

主配置文件配置

vim /etc/named.conf
options {
        listen-on port 53 { any; };      			#监听本机或者any
#        listen-on-v6 port 53 { ::1; };   			
        directory       "/var/named";    			
        dump-file       "/var/named/data/cache_dump.db";
        statistics-file "/var/named/data/named_stats.txt";
        memstatistics-file "/var/named/data/named_mem_stats.txt";
        recursing-file  "/var/named/data/named.recursing";
        secroots-file   "/var/named/data/named.secroots";
        allow-query     { any; };        			#允许所有主机解析
		……
};

include "/etc/named.rfc1912.zones";

在这里插入图片描述

区域配置文件的配置

vim /etc/named.rfc1912.zones
view "lan" {								#定义内网view，view代表容器分割
	match-clients { 192.168.80.0/24; };    	#匹配内网网段
	zone "benet.com" IN {    				#设置要解析的区域
		type master;   				 
		file "benet.com.zone.lan";   	 	#数据配置文件
	};      
	zone "." IN {							#可将根域配置从主配置文件剪切过来，dd+p
		type hint;							#hint是根区域类型
		file "named.ca";
	};      
};
 
view "wan" {     							#定义外网view
    match-clients { any; };					#匹配除了内网网段以外的任意地址
    zone "benet.com" IN {
        type master;
        file " benet.com.zone.wan";
    };
};

在这里插入图片描述

区域数据配置文件的配置

cd /var/named
cp -p named.localhost benet.com.zone.lan
cp -p named.localhost benet.com.zone.wan

在这里插入图片描述

内网lan的数据配置文件

vim benet.com.zone.lan
$TTL 1D
@       IN SOA  benet.com. admin.benet.com. (
                                        0       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
        NS      benet.com.
        A       192.168.80.10
www IN 	A       192.168.80.200			#内网主机通过解析www.benet.com的地址得到

在这里插入图片描述

外网wan数据配置文件

vim benet.com.zone.wan
$TTL 1D
@       IN SOA  benet.com. admin.benet.com. (
                                        0       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
        NS      benet.com.
        A       12.0.0.1
www IN	A       12.0.0.1				#外网主机通过解析www.benet.com的地址得到