核心思想:
基于客户端发出起解析请求的源 IP 地址判断客户端所在的地理区域决定如何返回解析结果, 从而实现业务流量就近调度.
DNS 主配置文件 / etc/named.conf 文件中定义 acl 匹配客户端 IP
不同 ACL 匹配的客户端读取不同的区域数据库文件
DNS 视图技术将 ACL 与区域数据库文件映射, 注意一旦启用 DNS 的视图技术则所有的区域必须都包含在定义的视图内.
一, 网络拓扑介绍
二, 服务器配置
1. 定义解析请求流量分类
编辑 bind 主配置文件 / etc/named.conf, 定义 acl 将请求流量进行分类, 如: 定义三个 ACL 分别匹配来自联通, 电信, 移动三家 ISP 的域名解析请求.
- acl cmnet {
- 192.168.39.0/24;
- 192.168.10.0/24;
- };
- acl cunet {
- 192.168.38.0/24;
- 192.168.20.0/24
- };
- acl ctnet {
- 192.168.37.0/24;
- 192.168.30.0/24
- };
- allow-query {
- 192.168.39.0/24;192.168.10.0/24;192.168.20.0/24;192.168.30.0/24;
- };
2. 定义解析视图
DNS 视图技术将 ACL 与区域库文件映射, include 引用区域名文件. 注意一旦启用视图则所有的区域必须被包括在视图内, 因此需要将 / etc/named.conf 文件的 zone, 和最后 includ 区域文件语句注释掉, 或删除, 然后定义在视图引用的文件之内.
- view cmcc {
- match-clients {
- cmnet;
- };
- include "/etc/named.rfc1912.zones.cmcc";
- };
- view cucc {
- match-clients {
- cunet;
- };
- include "/etc/named.rfc1912.zones.cucc";
- };
- view ctcc {
- match-clients {
- ctnet;
- };
- include "/etc/named.rfc1912.zones.ctcc";
- };
执行 named-checkconf 检查配置文件是否存在语法错误
3. 创建区域文件
针对每个视图分别定义区域文件, DNS 收到来自三个 ISP 客户的域名解析请求时, 分别读取三个 ISP 对应区域文件, 本个区域分别映射三个解析库文件, 根据域名解析请求数据包的源 IP 地址返回各 ISP 的网内节点 A 记录资源.
定义 cmnet 网络的区域文件文件 / etc/named.rfc1912.zones.cmcc
- zone "magedu.com" IN {
- type master;
- file "magedu.com.zone.cmcc";
- };
定义 cunet 网络的区域文件文件 / etc/named.rfc1912.zones.cucc
- zone "magedu.com" IN {
- type master;
- file "magedu.com.zone.cucc";
- };
定义 ctnet 网络的区域文件文件 / etc/named.rfc1912.zones.ctcc
- zone "magedu.com" IN {
- type master;
- file "magedu.com.zone.ctcc";
- };
4. 定义解析库文件
定义对应 cmnet 用户解析库文件 /var/named/magedu.com.zone.cmcc
定义对应 cunet 用户解析库文件 /var/named/magedu.com.zone.cucc
定义对应 ctnet 用户解析库文件 /var/named/magedu.com.zone.ctcc
5. 检查解析库文件是否存在语法错误
- chgrp named /var/named/magedu.com.zone.cmcc
- chgrp named /var/named/magedu.com.zone.cucc
- chgrp named /var/named/magedu.com.zone.ctcc
6. 更改区域文件, 解析库文件的属组为 named
- chgrp named /etc/named.rfc1912.zones.c
- chgrp named /var/named/magedu.com.zone.c
7. 执行 rndc reload 重新加载区域
三, 客户端测试
移动网测试
联通网测试
电信网测试
来源: http://www.bubuko.com/infodetail-3293179.html