RHEL6.3 DNS高级技术一 通过DNS View实现不同区域访问域名解析的速度
RHEL6.3 DNS高级技术一
-----通过DNS View实现不同区域访问域名解析的速度
版权声明：
本文遵循“署名非商业性使用相同方式共享 2.5 中国大陆”协议
您可以自由复制、发行、展览、表演、放映、广播或通过信息网络传播本作品
您可以根据本作品演义自己的作品
您必须按照作者或者许可人指定的方式对作品进行署名。
您不得将本作品用于商业目的。
如果您改变、转换本作品或者以本作品为基础进行创作，您只能采用与本协议相同的许可协议发布基于本作品的演绎作品。
对任何再使用或者发行，您都必须向他人清楚地展示本作品使用的许可协议条款。
如果得到著作权人的许可，您可以不受任何这些条件的限制。
Designed by 小诺（www.rsyslog.org）
一、实验系统环境
从Bind 9开始，bind支持视图功能。什么是视图呢？就是以某种特殊的方式根据用户来源的不同而返回不同的查询结果。这个技术在CDN中应用相当多，众所周知，中国存在南电信北网通，之间互访延迟很大，为了让客户获得更好的上网体验，在电信和网通线路上各假设一台服务器，，其中一台接入电信专线，一台接入网通专线。但是要让用户透明的访问此网站，不需要让用户进行人工的网站选择。我们可以采用DNS服务器中的view功能，让不同的IP指向在不同网络上的主机。比如，让浏览www.rsyslog.org
这个网站上的网通用户浏览架设在网通线路上的主机：2.2.2.2，而让电信用户访问时浏览架设在电信网络上的主机：1.1.1.1，其他未知网络用户访问：3.3.3.3这台主机。
二、网络拓扑图
为了方便测试，客户机和DNS服务器在一个网段
三、实验步骤
1、安装DNS软件bind9.8.2，并配置DNS主配置文件named.conf。
关于DNS安装及简单配置请参看http://www.rsyslog.org/p239.html
注意：因为安装chroot包，所以默认配置文件和zone存放位置，都会改变到/
var/named/chroot/下，这也是为了系统安全考虑。
分别指定Telecom、Unicom和Others用户的访问列表存在的目录。
定义Telecom view
match-clients { “Telecomacl”; }; 指定view访问的ACL列表，Telecomacl 是ACL 列表名。
file “view/zone/Telecom.rsyslog.org.zone”；指定view 区域文件的存放位置，这个是相对路径，在/var/named/下
注意：定义view后，根域必须包含到view中。并且named.rfc1912.zones文件失效。
定义Unicom view
定义Others view
2、创建cfg文件并定义ACL列表（注意文件夹以及文件权限，以及语法）
3、创建view的区域文件，设置好权限，并创造主机www的A记录
4、启动DNS服务器，并设置开机3和5级别自动运行。
5、测试DNS View是否配置成功。
注意：设置主机的首选DNS为192.168.100.102
最新的Bind源代码软件包可以在官方网站http://www.bind.com/ 下载。另外http://www.isc.org/index.pl/sw/bind/ 也是一个不错的地方。Bind目前最新版本为bind9.5.0。帮助文档你可以在http://www.isc.org/index.pl/sw/bind/ 找到，此站点的帮助文档很详细且比较全面。另外http://www.isc.org/index.pl/sw/bind/ 也回答了bind的常见问题。http://www.bind.com/bind.html 里有很多bind配置的配置文件示例。
参考文档：
RHEL6.3 DNS高级技术一 通过DNS View实现不同区域访问域名解析的速度http://dreamfire.blog.51cto.com/418026/1133159
RHEL6.3 DNS高级技术二 通过DNS主从区域复制实现DNS View负载均衡和冗余备份http://dreamfire.blog.51cto.com/418026/1133195
RHEL6.3 DNS高级技术三 通过rsync实现DNS View访问列表文件同步http://dreamfire.blog.51cto.com/418026/1133196
PDF文档高清版下载：
http://down.51cto.com/data/681135
http://down.51cto.com/data/681134
http://down.51cto.com/data/681100