智能DNS那些事（基于bind9 view的主从配置）

  一．智能DNS简介
智能DNS是域名频道在业界首创的智能解析服务。能自动判断访问者的IP地址并解析出对应的IP地址，使网通用户会访问到网通服务器，电信用户会访问到电信服务器。智能DNS就是根据用户的来路，自动智能化判断来路IP返回给用户，而不需要用户进行选择。解决南北互联问题
二．软件及环境
Red hat 5.4×64 Bin9 主192.168.10.45 辅 192.168.10.44
 
三．安装配置
1.       bind的安装
下载bind
wget  ftp://ftp.isc.org/isc/bind/9.8.0-P4/bind-9.8.0-P4.tar.gz
可直接从官网下载最新bind  http://www.isc.org/software/bind
其中–libdir=/usr/lib64 可以根据自己系统来设定，32位使用–libdir=/usr/lib
 
编译安装（主从相同）
./configure –prefix=/usr –exec-prefix=/usr –bindir=/usr/bin –sbindir=/usr/sbin –sysconfdir=/etc –datadir=/usr/share –includedir=/usr/include –libdir=/usr/lib64 –libexecdir=/usr/libexec –localstatedir=/var –sharedstatedir=/usr/com –mandir=/usr/share/man –infodir=/usr/share/info –with-libtool –localstatedir=/var –enable-threads –with-openssl=no –enable-epoll
 
make –j 24
make install
 
 
2.       基础配置文件生成
生成rndc.conf
rndc-confgen > /etc/rndc.conf
 
生成named.conf
cat /etc/rndc.conf |tail |head -9 |sed “s/^#//g” > /etc/named.conf
 
域名文件目录
mkdir /var/named/chinanet –p
mkdir /var/named/cnc -p
useradd named
 
生成根域文件
dig -t NS . >/var/named/named.root
 
ip库文件
         开始找以前同事要的，后来发现网上可以找到  http://liubaishui.com/ 下载其它的bind view IP库 （netlist.inc）
 
 
主DNS配置及简要说明(建议仔细阅读，配置时如果不需要说明，可以过滤掉以”;”开始的行)
view会根据定义顺序在定义的IP列表查找，将相应结果返回请求者。这次测试分为三部分，网通、电信、其它、如果请求者的IP不能匹配到，那么将会被“其它”匹配。
 
cat /etc/named.conf
options {
directory “/var/named”;
;这里可以添加其它控制参数，比如IP限制，可否递归查询等。请根据自己的生产需要添加
};
 
; rndc-key 用于控制DNS
key “rndc-key” {
         algorithm hmac-md5;
         secret “Mq+WZABoE+a/FFwgFYh3oQ==”;
};
 
;以下这三个key 用于主从同步。如果不设置会出现只会同步一个域。因为view已经可以匹配到结果。而且同步回来的数据可能会是错误的，这取决于从DNS同步时IP。本文中使用内网IP，IP列表中不会有内网IP，所以会同步other域名的数据。
;key的生成方法：使用 rndc-confgen命令。使用下面的命令即可。只输出key部分。将其名称做下修改即可。有多少个view域就生成多少个。主从DNS使用的key必须相同。
; rndc-confgen |grep “# key” -A3|sed “s/^# //g”
key “cnc” {
        algorithm hmac-md5;
        secret “wPaGrqLp0XtAepn8Rc0U3w==”;
};
 
key “chinanet” {
        algorithm hmac-md5;
        secret “i+uKnzR3JfSheMVLNWUH5Q==”;
};
 
 
key “other” {
        algorithm hmac-md5;
        secret “3o9OOMjzusp+M82okFcWyA==”;
};
 
controls {
         inet 127.0.0.1 port 953
                   allow { 127.0.0.1; } keys { “rndc-key”; };
};
;acl.conf即为下载回来的ip库。将其命名为acl.conf。其中cnc和chinanet为大写，我手动修改成了小写。如果写随意，记得其中acl的定义的名称就OK。如果拿不到ip库文件，可以邮件给我 [email protected] 内容示例如下。(下面的acl定义 在acl.conf中定义，这里只是示意，不要写在named.conf中)
;    acl “cnc” {
;    1.24.0.0/13;
;    1.56.0.0/13;
;    1.188.0.0/14;
;        ……………..
;    14.204.0.0/15;
;    27.8.0.0/13;
;    };
;    acl “chinanet” {
;    1.0.1.0/24;
;        ……….
;    1.0.2.0/23;
;    };
 
include “/etc/acl.conf”;
 
; view 部分 三部分中会顺序匹配，我的配置顺序，电信→网通→其它
 
view “chinanet” {
; match-clients 定义了来源的IP。如果请求IP在chinanet 的acl中，那调用此view配置。其中添加的key为了实现主从同步
 match-clients { key “chinanet” ; chinanet; };
;server指定从dns的IP及所用key 以区分不同 view域。同理从dns指定主。
 server 192.168.10.44 { keys “chinanet”;};
;指定根域文件 .
 zone “.” IN {
         type hint;
         file “named.root”;
         };
;加载chinanet.conf，其内容为常规dns配置。示例如下.注意三个view域要有三个不同的zone文件。如果不需要view 可以直接定义view控制文件中调用相同的zone文件。简单的说就是 cnc.con chinanet.conf other.conf中调用相应zone配置。当然，也可以只在other.conf中定义。这样只能在other.conf中匹配到相应的解析信息。但不推荐这样。其它配置不再赘述。可以查阅官方文档。
;    zone “leary.com” IN {
;            type master;
;            file “chinanet/leary.com.dns”;
;    };
 include “/etc/chinanet.conf”;
 notify yes;
 also-notify { 192.168.10.44; };
 allow-transfer { 192.168.10.44; };
 };
 
view “cnc” {
 match-clients { key “cnc” ;cnc; };
 server 192.168.10.44 { keys “cnc”;};
 zone “.” IN {
         type hint;
         file “named.root”;
         };
 include “/etc/cnc.conf”;
 notify yes;
 also-notify { 192.168.10.44; };
 allow-transfer { 192.168.10.44; };
 };
 
view “other” {
 match-clients { key “other” ; any; };
 server 192.168.10.44 { keys “other”;};
 zone “.” IN {
         type hint;
         file “named.root”;
         };
 include “/etc/other.conf”;
 notify yes;
 also-notify { 192.168.10.44; };
 allow-transfer { 192.168.10.44; };
 };
;end
 
 
3.       view域配置文件
/etc/cnc.conf
/etc/chinanet.conf
/etc/other.conf
分别配置其内容，需要注意：
 
zone “leary.com” IN {
        type master;
        file “cnc/leary.com.dns”;
};
1） type类型，主或者从
2） zone文件位置。基础目录为/var/named. 其中对应域名解析到的IP为别定义在不同的域文件中
3） cnc 的zone放在/var/named/cnc/下，chinanet 放在/var/named/chinanet/下，other放在/var/named/下
 
 
4.       zone 文件
根据需要配置域文件。
cat /var/named/leary.com.dns
 
$TTL    86400
@ IN SOA ns.leary.com.       root.leary.com. (
                                        6             ; serial_num
                                        3H              ; refresh
                                        15M             ; retry
                                        1W              ; expiry
                                        1D )            ; minimum
               IN NS           ns.leary.com.
 
@               IN A            10.1.4.165
ns               IN A            10.1.4.164
www            IN A            10.1.4.164
 
 
cat /var/named/cnc/leary.com.dns
 
$TTL    86400
@ IN SOA ns.leary.com.       root.leary.com. (
                                        6             ; serial_num
                                        3H              ; refresh
                                        15M             ; retry
                                        1W              ; expiry
                                        1D )            ; minimum
               IN NS           ns.leary.com.
 
@               IN A            10.1.2.165
ns             IN A            10.1.2.164
www            IN A            10.1.2.164
 
cat /var/named/chinanet/leary.com.dns
 
$TTL    86400
@ IN SOA ns.leary.com.       root.leary.com. (
                                        6             ; serial_num
                                        3H              ; refresh
                                        15M             ; retry
                                        1W              ; expiry
                                        1D )            ; minimum
               IN NS           ns.leary.com.
 
@               IN A            10.1.3.165
ns             IN A            10.1.3.164
www            IN A            10.1.3.164
 
 
5.       从DNS与主的配置区别
1） named.conf 中server的配置。 server 192.168.10.45 { keys “chinanet”;};
2） view配置文件。以cnc.conf为例
zone “leary.com” IN {
        type slave;
        file “slaves/cnc/leary.com.dns”;
         masters { 192.168.10.45; };
};
type 类似型为 slave
file 指定的文件位置，当然也可以按主DNS那样配置，我这里只是为了区分。
3） key 定义一定要和主一样
4） 从DNS的zone文件不用配置。可以直接从主同步
 
6.       权限修改
chown -R named:named /var/named
chown -R named /var/run/named
 
四．启动脚本及命令
1.       启动脚本。基于rhel 其它系统需要另行修改.放在/etc/init.d/named

      脚本见附件
         chown +x /etc/init.d/named
         chkconfig –add named
         chkconfig named on 
2.       named-checkconf 检查dns配置正确性
3.       rndc reconfig 重加载dns配置
4.       named-checkzone leary.com /var/named/leary.com.dns 重要zone配置文件
5.       rndc reload leary.com in cnc 重加载cnc 对应的zone文件配置
6.       rndc reload leary.com in chinanet 重加载chinanet 对应的zone文件配置
7.       rndc reload leary.com in other 重加载other 对就的zone文件配置
 
 
至此，可以启动dns了。
/etc/init.d/named configtest
/etc/init.d/named start
 
日志在/var/log/message，如遇问题，根据其中报错排查
 
已知问题：
会有报错如下
managed-keys-zone ./IN/chinanet: loading from master file 0eb205490a59454b6f6feb085efc6b0dab64a63f855a77e2d200c59ed055acd0.mkeys failed: file not found
touch /var/named/managed-keys.bind 依旧会报，目前没找到解决办法。但测试不影响使用。
 
测试方法：
         由于基于内网，可以分别修改acl.conf，添加192.168.0.0/16;在对应的acl中，用其它内网机器 dig 结果，正常可以得到不同的解析结果。我这里设置的，cnc为10.1.2 网段，chinanet 10.1.3网段 other 10.1.4网段。有问题可以留言或才邮件给我。[email protected]
 出处：http://blog.chinaunix.net/uid-14880689-id-3201959.html