DNS（三）高级应用
一、主从复制：
在生产环境中如果企业内部DNS服务器负载过重或者需要备份DNS服务器，从DNS服务器可实现负载均衡的作用；
主DNS服务器宕机，会启用从DNS服务器提供服务， 主服务器DNS长期无应答，从服务器也会停止提供服务；主从区域之间的同步采用周期性检查+通知的机制，从服务器周期性的检查主服务器上的记录情况，一旦发现修改就会同步，另外主服务器上如果有数据被修改了，会立即通知从服务器更新记录；
（一）、实验前提与环境：
前提：
主从服务器时钟同步；
bind版本：二者相同或主低从高；
实验一中创建的DNS服务器为主DNS服务器，创建从DNS服务器；
主DNS服务器dns.chencer.org，IP地址：192.168.1.10，系统版本：CenOS6.6 x86_64；
从DNS服务器dns2.chencer.org，IP地址：192.168.1.20，系统版本：CenOS6.6 x86_64；
实验拓扑：
（二）、实施过程：
1、主DNS服务器配置：
# vim/var/named/chencer.org.zone ：在正反向区域解析库添加从服务器； > $TTL86400 > @ IN SOA dns.chencer.org. root.chencer.org. ( > 2015072201 > 1D > 10M > 5D > 1D ) > @ IN NS dns > @ IN NS dns2 > @ IN MX 10 mail > dns IN A 192.168.1.10 > dns2 IN A 192.168.1.20 > www IN A 192.168.1.11 > bbs IN A 192.168.1.12
# vim/var/named/1.168.192.in-addr.arpa.zone ：配置反向解析； > $TTL86400 > @ IN SOA dns.chencer.org. root.chencer.org. ( > 2015072201 > 1D > 10M > 5D > 1D ) > @ IN NS dns.chencer.org. > @ IN NS dns2.chencer.org. > 10 IN PTR dns.chencer.org. > 20 IN PTR dns2.chencer.org. > 11 IN PTR www.chencer.org. > 12 IN PTR bbs.chencer.org.
# rndcreload ：服务重新加载；
2、从DNS服务器配置：
# vim /etc/named.rfc1912.zones ：添加正向解析区域和反向解析区域，并定义为从服务器，指明主服务器；
> zone"chencer.org" IN {
> type slave;
> masters { 192.168.1.10; };
> file"slaves/chencer.org.zone";
> };
>
> zone"1.168.192.in-addr.arpa" IN {
> type slave;
> masters { 192.168.1.10; };
> file"slaves/1.168.192.in-addr.arpa.zone";
> };
3、启动服务：
#service named configtest ：检查配置文件语法；
#chkconfig named on ：设置服务开机启动；
#service named {start|restart} ：启动或重启服务；
# ss-tunl | grep :53 ：查看tcp和udp的53号端口；
（三）、验证服务：
# tail/var/log/messages ：查看服务日志，是否有传输信息；
查看从DNS服务器解析库文件：
客户端测试：
二、子域授权和转发：
随着企业的发展员工增多部门增多，主机数量随之增多，为了减轻主DNS服务器的压力并且方便管理，每个部门需要独立的DNS服务器用来针对小范围内主机的解析请求；例如：运维部子域ops.chencer.org，子域需要父域chencer.org授权，需要在父域的区域解析库中添加胶水记录（glue record）；
胶水记录：
授权的子区域域名称；
子区域的名称服务器；
子区域的名称服务器IP地址；
注意：父域可以解析子域域名，但是子域不能解析父域域名，需要配置转发器；
（一）、实验环境：
实验一中创建的DNS服务器为父DNS服务器，创建子DNS服务器；
父DNS服务器dns.chencer.org，IP地址：192.168.1.10，系统版本：CenOS6.6 x86_64；
子DNS服务器dns.ops.chencer.org，IP地址：192.168.1.30，系统版本：CenOS6.6 x86_64；
实验拓扑：
（二）、实施过程：
1、父域配置：
# vim /var/named/chencer.org.zone ：在正反向区域解析库添加胶水记录； > $TTL86400 >@ IN SOA dns.chencer.org. root.chencer.org. ( > 2015072201 > 1D > 10M > 5D > 1D ) > @ IN NS dns > @ IN MX 10 mail > dns IN A 192.168.1.10 > www IN A 192.168.1.11 > bbs IN A 192.168.1.12 > > ops IN NS dns.ops > dns.ops IN A 192.168.1.30
# rndcreload ：服务重新加载；
2、子域配置：
# vim /etc/named.rfc1912.zones ：添加解析区域，并配置转发器；
> zone"ops.chencer.org" IN {
> type master;
> file "ops.chencer.org.zone";
> };
>
> zone"chencer.org" IN {
> type forward;
> forward only;
> forwarders { 192.168.1.10; };
> };
forward选项： only：仅使用forwardersDNS服务器做域名解析 first：优先使用forwardersDNS服务器做域名解析；
# vim/var/named/ops.chencer.org.zone ：提供解析库； > $TTL86400 > @ IN SOA dns.ops.chencer.org. root.ops.chencer.org. ( > 2015072201 > 1D > 10M > 5D > 1D ) > @ IN NS dns > @ IN MX 10 mail > dns IN A 192.168.1.30 > www IN A 192.168.1.31 > bbs IN A 192.168.1.32
修改区域解析库文件属组和权限：
# chownroot:named /var/named/ops.chencer.org.zone # chmod640 /var/named/ops.chencer.org.zone
3、启动服务：
#service named configtest ：检查配置文件语法；
#chkconfig named on ：设置服务开机启动；
#service named {start|restart} ：启动或重启服务；
# ss-tunl | grep :53 ：查看tcp和udp的53号端口；
（三）、客户端测试：
子域解析：
子域转发：
三、view视图：
在某些特殊网络环境下，根据客户端来源的不同，将同一个名称解析至不同的值，从而避开网络访问带宽瓶颈；
（一）、实验环境：
DNS服务器dns.chencer.org，IP地址：192.168.1.10，两个网络接口：192.168.1.10和192.168.2.10系统版本：CentOS6.6x86_64；
模拟内网客户端，IP地址：192.168.1.2，系统版本：CenOS6.6x86_64；
模拟外网客户端，IP地址：192.168.2.2，系统版本：CenOS6.6x86_64；
实验拓扑：
（二）、实施过程：
1、服务配置：
# vim/etc/named.conf ：注释主配置文件定义的根域；
# vim/etc/named.rfc1912.zones ：配置view区域信息，将主配置文件中定义的根域复制到view区域内；
> view internal {
> match-client { 192.168.1.0/24; };
>
> zone"." IN {
> type hint;
> file "named.ca";
> };
> ……
> ……
> zone"chencer.org" IN {
> type master;
> file "chencer.org.int.zone";
> };
> };
>
> view external {
> match-client { any; };
>
> zone"chencer.org" IN {
> type master;
> file "chencer.org.ext.zone";
> };
> };
# vim/var/named/chencer.org.int.zone ：提供内网网段解析库； >$TTL86400 > @ IN SOA dns.chencer.org. root.chencer.org. ( > 2015072201 > 1D > 10M > 5D > 1D ) > @ IN NS dns > @ IN MX 10 mail > dns IN A 192.168.1.10 > www IN A 192.168.1.11 > bbs IN A 192.168.1.12
# vim/var/named/chencer.org.ext.zone ：提供外网网段解析库； > $TTL86400 > @ IN SOA dns.chencer.org. root.chencer.org. ( > 2015072201 > 1D > 10M > 5D > 1D ) > @ IN NS dns > @ IN MX 10 mail > dns IN A 192.168.1.10 > www IN A 192.168.2.11 > bbs IN A 192.168.2.12
修改区域解析库文件属组和权限：
# chown root:named /var/named/chencer.org.int.zone # chown root:named /var/named/chencer.org.ext.zone # chmod 640 /var/named/chencer.org.int.zone # chmod 640 /var/named/chencer.org.ext.zone
2、启动服务：
# service named configtest ：检查配置文件语法；
# chkconfig named on ：设置服务开机启动；
# service named {start|restart} ：启动或重启服务；
# ss-tunl | grep :53 ：查看tcp和udp的53号端口；
（三）、客户端测试：
内网客户端测试：
外网客户端测试：
本文出自 “小马的学习记录” 博客，请务必保留此出处http://masachencer.blog.51cto.com/8683770/1678203