如何配置DNS分离解析？

前言

• 一个域名对应一个IP地址，一个IP地址可以对应多个域名；
• 所以多个域名可以同时被解析到一个IP地址
• 但是我们生产环境中经常遇到解析相同的域名而得到不同的IP地址，实现通信，我们称之为DNS分离解析
• 也解决了网站的访问速度问题

一：什么是DNS分离解析？

• 域名是为了方便记忆而专门建立的一套地址转换系统，要访问一台互联网上的服务器，最终还必须通过IP地址来实现，域名解析就是将域名重新转换为IP地址的过程。
• 一个域名对应一个IP地址，一个IP地址可以对应多个域名；
• 所以多个域名可以同时被解析到一个IP地址
• 但是我们生产环境中经常遇到解析相同的域名而得到不同的IP地址，实现通信，我们称之为DNS分离解析

二：DNS分离解析实验

2.1：实验拓扑图

2.2：实验目的

• 实验目的：通过解析相同域名，解析出不同IP地址
• win7解析www.erbao.com解析出来15.0.0.12
• win10解析www.erbao.com解析出来192.168.100.88

2.3：实验过程

2.3.1：Linux安装bind

[root@localhost ~]# yum install bind -y

2.3.2：各主机网卡设置

• Linux主机添加一张网卡，全部设置为仅主机模式

• 修改网卡IP地址并重启网卡

• 先修改ifcfg-ens33
  [root@localhost ~]# cd /etc/sysconfig/network-scripts/
  [root@localhost network-scripts]# vim ifcfg-ens33 
  TYPE=Ethernet
  PROXY_METHOD=none
  BROWSER_ONLY=no
  BOOTPROTO=static	'//dhcp修改为static'
  DEFROUTE=yes
  ...省略内容
  ONBOOT=yes
  IPADDR=192.168.100.1	'//添加这两段'
  NETMASK=255.255.255.0	
  [root@localhost network-scripts]# cp -p ifcfg-ens33 ifcfg-ens36
  [root@localhost network-scripts]# vim ifcfg-ens36
  TYPE=Ethernet
  ...省略内容
  IPV6_ADDR_GEN_MODE=stable-privacy
  NAME=ens36	'//原本的ens33修改为ens36'
      '//中间的UUID删除掉'
  DEVICE=ens36	'//原本的ens33修改为ens36'
  ONBOOT=yes
  IPADDR=12.0.0.1	'//地址修改为12.0.0.1'
  NETMASK=255.255.255.0
  [root@localhost network-scripts]# systemctl restart network
  [root@localhost network-scripts]# ifconfig
  

• 另两台主机网卡属性都设置为仅主机模式

• 另两台主机IP地址设置

  

  

2.3.3：Linux主机设置

• 修改主配置文件

  [root@localhost ~]# vim /etc/named.conf 
  options {
          listen-on port 53 { any; };	'//修改为any'
          listen-on-v6 port 53 { ::1; };
          directory       "/var/named";
             ...省略内容
          allow-query     { any; };	'//修改为any'
      ...省略内容
      zone "." IN {	'//将此4行删除，准备粘贴到区域配置文件中'
          type hint;
          file "named.ca";
  };
  
  

• 修改区域配置文件

  [root@localhost ~]# vim /etc/named.rfc1912.zones 	'//清空文件内容，粘贴以下内容进去'
  // named.rfc1912.zones:
  //
  // Provided by Red Hat caching-nameserver package
  //
  // ISC BIND named zone configuration for zones recommended by
  // RFC 1912 section 4.1 : localhost TLDs and address zones
  // and http://www.ietf.org/internet-drafts/draft-ietf-dnsop-default-local-zones-02.txt
  // (c)2007 R W Franks
  //
  // See /usr/share/doc/bind*/sample/ for example named configuration files.
  //
  
  view "lan" {
          match-clients { 192.168.100.0/24; };
  
          zone "erbao.com" IN {
            type master;
            file "erbao.com.lan";
          };
  
          zone "." IN {
            type hint;
            file "named.ca";
          };
  
  };
  
  view "wan" {
          match-clients { 12.0.0.0/24; };
          zone "erbao.com" IN {
            type master;
            file "erbao.com.wan";
          };
  };
  

• 修改区域数据文件

  [root@localhost ~]# cd /var/named/
  [root@localhost named]# cp -p named.localhost erbao.com.lan
  [root@localhost named]# vim erbao.com.lan 
  $TTL 1D
  @       IN SOA  @ rname.invalid. (
                                          0       ; serial
                                          1D      ; refresh
                                          1H      ; retry
                                          1W      ; expire
                                          3H )    ; minimum
          NS      @
          A       192.168.100.1	'//win10解析地址修改为网关'
  www IN  A       192.168.100.88	'//win10解析www.erbao.com解析出来192.168.100.88'
  [root@localhost named]# cp -p erbao.com.lan erbao.com.wan
  [root@localhost named]# vim erbao.com.wan 
  $TTL 1D
  @       IN SOA  @ rname.invalid. (
                                          0       ; serial
                                          1D      ; refresh
                                          1H      ; retry
                                          1W      ; expire
                                          3H )    ; minimum
          NS      @
          A       12.0.0.1	'//win7解析地址修改为网关'
  www IN  A       15.0.0.12	'//win7解析解析www.erbao.com解析出来15.0.0.12'
  

2.3.4：重启服务，关闭防火墙

[root@localhost named]# systemctl restart named
[root@localhost named]# systemctl stop firewalld.service 
[root@localhost named]# setenforce 0

2.4：实验结果验证

2.5：实验总结

• DNS的主配置文件named.conf修改监听地址，并且删除根域（named.ca）
• DNS的区域配置文件清空，重新自定义根域（刚刚主配置文件删除的）和两个区域数据配置文件和接受解析的地址段。
• 修改两个区域数据配置文件erbao.com.lan和erbao.com.wan，修改A记录（解析地址）和www.erbao.com的解析地址