• 构建CDN分发网络架构

    1.问题：

    　　合创科技为企业网站注册了域名 www.mvsc.com，部署了2台 Nginx 网站服务器。为了提高此站点服务不同地区用户时的响应速度，合创科技向蓝讯公司购买了 CDN 缓存服务。根据缓存分发需要，合创科技向域名注册商新网申请更改解析记录，以 CNAME 别名的方式转交给蓝讯的 DNS 服务器处理。而蓝讯公司负责识别 Web 用户的来源地址，并通过最近的 CDN 缓存节点向用户分发网页内容。

    　　为提高 Web 站点的访问速度，要求实现以下目标：

    　　　　-　　通过本地 cache 缓存，提高用户访问 Web 的速度及稳定性

    　　　　-　　消除地域及运营商之间的网络互联影响，客户端永远选择离自己最近的服务器获取资源

    　　　　-　　减轻后端源站站点 Web 服务器的负载压力

    　　　　-　　有效预防和降低 DDOS 攻击

    2.方案：

    　　根据需求中描述的网络架构，可以采用 Squid 反向代理、DNS 智能解析相结合的方式来实现 CDN 内容分发网络，如图-1 所示。

    　　　　　　　　　　　　　　　　图-1

    　　其中涉及到10台服务器：

    　　　　-　　DNS 服务器 - 域名注册商（新网）：172.16.0.111/24，dns111.xinnet.com

    　　　　-　　DNS 服务器 - CDN 服务商（蓝讯）：172.16.0.222/24，dns222.lxcdn.net

    　　　　-　　DNS 服务器 - 地区电信服务商（北京）：172.16.0.11/24，bjdns

    　　　　-　　DNS 服务器 - 地区电信服务商（广州）：172.16.0.22/24，gzdns

    　　　　-　　反向代理服务器1 -- 北京 CDN 节点（蓝讯）：172.16.0.100/24，squid100.lxcdn.net

    　　　　-　　反向代理服务器2 -- 广州 CDN 节点（蓝讯）：172.16.0.200/24，squid200.lxcdn.net

    　　　　-　　Web 源服务器1 -- 合创科技：172.16.0.10/24，web10

    　　　　-　　Web 源服务器2 -- 合创科技：172.16.0.20/24，web20

    　　　　-　　测试客户机1 -- 北京地区：172.16.0.1/24，pc01

    　　　　-　　测试客户机2 -- 广州地区：172.16.0.1/24，pc01

    　　为了降低模拟实现的复杂度，本次案例中可以将这10个角色分配到4台 RHEL7 虚拟机上来实现，每个虚拟机分别承担多个角色，如表-1所示：

    表-1 模拟 CDN 架构的虚拟机及角色
    虚拟机编号 承担角色 主机名 IP地址/子网掩码
    host1

    客户机1

    北京电信DNS

    pc01

    bjdns

    172.16.0.1/24

    172.16.0.11/24
    host2

    客户机2

    广州电信DNS

    pc02

    gzdns

    172.16.0.2/24

    172.16.0.22/24
    host3

    Web源站1

    CDN缓存节点1

    新网DNS

    web10

    squid100.lxcdn.net

    dns111.xinnet.com

    172.16.0.10/24

    172.16.0.100/24

    172.16.0.111/24
    host4

    Web源站2

    CDN缓存节点2

    蓝讯DNS

    web20

    squid200.lxcdn.net

    dns222.xinnet.com

    172.16.0.20/24

    172.16.0.20024

    172.16.0.222/24

    　　完成此架构后，当客户机首次解析域名 www.mvsc.com 时，大概过程是：

    　　　　客户机  >>>  本地区DNS  >>>   新网DNS   >>>   CDN服务商的DNS   >>>   CDN缓存节点 

    　　解析结果是由CDN服务商提供的离用户最近的CDN缓存节点的IP地址。

    　　　　最终测试结果应该是：

    　　　　　　-　　当从 pc01 访问 http://www.mvsc.com 时，由 squid100.lxcdn.net 响应

    　　　　　　-　　当从 pc02 访问 http://www.mvsc.com 时，由 squid200.lxcdn.net 响应

    4.步骤：

     实现此案例需要按照如下步骤进行。

    步骤一：为四台虚拟机配好地址、yum仓库

    1. 配置第一台虚拟机 host1
      1. 设置好主机名，方便区分 
        [root@host1 ~]# echo "host1" > /etc/hostname 
[root@host1 ~]# cat /etc/hostname 
host1
[root@host1 ~]# hostname host1
[root@host1 ~]# hostname
host1
      2. 设置IP地址/掩码 
        [root@host1 ~]# vim /etc/sysconfig/network-scripts/ifcfg-ens33 
TYPE=Ethernet
PROXY_METHOD=none
BROWSER_ONLY=no
BOOTPROTO=none
DEFROUTE=yes
IPV4_FAILURE_FATAL=no
NAME=ens33
DEVICE=ens33
ONBOOT=yes
IPADDR1=172.16.0.1  # 第一个IP地址
PREFIX1=24  # 第一个IP地址的子网掩码
IPADDR2=172.16.0.11  # 第二个IP地址
PREFIX2=24  # 第二个IP地址的子网掩码
[root@host1 ~]# systemctl restart network
[root@host1 ~]# ip address show 
2: ens33: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
    link/ether 00:0c:29:60:d4:78 brd ff:ff:ff:ff:ff:ff
    inet 172.16.0.1/24 brd 172.16.0.255 scope global noprefixroute ens33
       valid_lft forever preferred_lft forever
    inet 172.16.0.11/24 brd 172.16.0.255 scope global secondary noprefixroute ens33
       valid_lft forever preferred_lft forever
    inet6 fe80::20c:29ff:fe60:d478/64 scope link 
       valid_lft forever preferred_lft forever
      3. 设置要使用的 DNS 服务器（各客户机 pc01、pc02 使用本地区 ISP 服务商的开放式 DNS 服务器，其他主机可以使用 CDN 服务商提供 DNS 服务器。） 
        [root@host1 ~]# vim /etc/resolv.conf
search mvsc.com
nameserver 172.16.0.11
      4. 配好 yum 仓库（将虚拟机的光盘设置为 RHEL7 的光盘镜像）
    2. 配置第二台虚拟机 host2
      1. 设置好主机名、方便区分 
        [root@host2 ~]# echo host2 > /etc/hostname 
[root@host2 ~]# hostname host2 
[root@host2 ~]# hostname
host2
      2. 设置IP地址、掩码 
        [root@host2 ~]# cat /etc/sysconfig/network-scripts/ifcfg-ens33
TYPE=Ethernet
PROXY_METHOD=none
BROWSER_ONLY=no
BOOTPROTO=none
DEFROUTE=yes
IPV4_FAILURE_FATAL=no
IPV6INIT=yes
IPV6_AUTOCONF=yes
IPV6_DEFROUTE=yes
IPV6_FAILURE_FATAL=no
IPV6_ADDR_GEN_MODE=stable-privacy
NAME=ens33
DEVICE=ens33
ONBOOT=yes
IPADDR1=172.16.0.2
PREFIX1=24
IPADDR2=172.16.0.22
PREFIX2=24
[root@host2 ~]# systemctl restart network
[root@host2 ~]# ip add list ens33
2: ens33: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
    link/ether 00:0c:29:b4:e7:1d brd ff:ff:ff:ff:ff:ff
    inet 172.16.0.2/24 brd 172.16.0.255 scope global noprefixroute ens33
       valid_lft forever preferred_lft forever
    inet 172.16.0.22/24 brd 172.16.0.255 scope global secondary noprefixroute ens33
       valid_lft forever preferred_lft forever
    inet6 fe80::151f:53d4:e8ef:5c2a/64 scope link noprefixroute 
       valid_lft forever preferred_lft forever
    inet6 fe80::18bb:4063:3e2f:102a/64 scope link tentative noprefixroute dadfailed 
       valid_lft forever preferred_lft forever
[root@host2 ~]# cat /etc/resolv.conf
search mvsc.com
nameserver 172.16.0.22
      3. 配好 yum 仓库（和 host1 的配置操作相同）
    3. 配置第三台虚拟机 host3
      1. 设置好主机名，方便区分 
        [root@host3 ~]# echo host3 > /etc/hostname 
[root@host3 ~]# hostname host3 
[root@host3 ~]# hostname
host3
      2. 设置IP地址 
        [root@host3 ~]# cat /etc/sysconfig/network-scripts/ifcfg-ens33 
... ...
IPADDR1=172.16.0.10
PREFIX1=24
IPADDR2=172.16.0.100
PREFIX2=24
IPADDR3=172.16.0.111
PREFIX3=24
... ...
[root@host3 ~]# systemctl restart network
[root@host3 ~]# ip add list ens33
2: ens33: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
    link/ether 00:0c:29:e6:73:fd brd ff:ff:ff:ff:ff:ff
    inet 172.16.0.10/24 brd 172.16.0.255 scope global noprefixroute ens33
       valid_lft forever preferred_lft forever
    inet 172.16.0.100/24 brd 172.16.0.255 scope global secondary noprefixroute ens33
       valid_lft forever preferred_lft forever
    inet 172.16.0.111/24 brd 172.16.0.255 scope global secondary noprefixroute ens33
       valid_lft forever preferred_lft forever
    inet6 fe80::18bb:4063:3e2f:102a/64 scope link noprefixroute 
       valid_lft forever preferred_lft forever
      3. 设置要使用的 DNS 服务器（各客户机 pc01、pc02 使用本地区 ISP 服务商的开放式 DNS 服务器，其他主机可以使用 CDN 服务商提供的 DNS 服务器） 
        [root@host3 ~]# vim /etc/resolv.conf
search mvsc.com
nameserver 172.16.0.222
      4. 配好 yum 仓库（与 host1 的配置操作相同）
    4. 配置第四台虚拟机 host4
      1. 设置好主机名，方便区分 
        [root@host4 ~]# echo host4 > /etc/hostname 
[root@host4 ~]# hostname host4
[root@host4 ~]# hostname
host4
      2. 设置IP地址、掩码 
        [root@host4 ~]# cat /etc/sysconfig/network-scripts/ifcfg-ens33 
... ...
IPADDR1=172.16.0.20
PREFIX1=24
IPADDR2=172.16.0.200
PREFIX2=24
IPADDR3=172.16.0.222
PREFIX3=24
... ...
[root@host4 ~]# systemctl restart network
[root@host4 ~]# ip add list ens33
2: ens33: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
    link/ether 00:0c:29:0b:55:b7 brd ff:ff:ff:ff:ff:ff
    inet 172.16.0.20/24 brd 172.16.0.255 scope global noprefixroute ens33
       valid_lft forever preferred_lft forever
    inet 172.16.0.200/24 brd 172.16.0.255 scope global secondary noprefixroute ens33
       valid_lft forever preferred_lft forever
    inet 172.16.0.222/24 brd 172.16.0.255 scope global secondary noprefixroute ens33
       valid_lft forever preferred_lft forever
    inet6 fe80::d367:d4e8:d6c0:7fa0/64 scope link noprefixroute 
       valid_lft forever preferred_lft forever
    inet6 fe80::151f:53d4:e8ef:5c2a/64 scope link tentative noprefixroute dadfailed 
       valid_lft forever preferred_lft forever
    inet6 fe80::18bb:4063:3e2f:102a/64 scope link tentative noprefixroute dadfailed 
       valid_lft forever preferred_lft forever
      3. 设置要使用的 DNS 服务器 
        [root@host4 ~]# vim /etc/resolv.conf
search mvsc.com
nameserver 172.168.0.222
      4. 配好 yum 仓库（与 host1 的配置操作相同）

    步骤二：搭建两个 Web 源站点

    1. 部署 web10 站点（host3）
      1. 添加用户、安装依赖包 
        [root@host3 ~]# useradd -s /sbin/nologin nginx
[root@host3 ~]# yum -y install gcc pcre-devel zlib-devel openssl-devel

      2. 编译安装 nginx 包

        [root@host3 ~]# tar -xf nginx-1.15.8.tar.gz
[root@host3 ~]# cd nginx-1.15.8/
[root@host3 nginx-1.15.8]# ./configure --user=nginx --group=nginx --with-http_stub_status_module --with-http_ssl_module
[root@host3 nginx-1.15.8]# make 
[root@host3 nginx-1.15.8]# make install
      3. 调整 nginx 服务配置（因为在本练习中 host3 上后面还要跑 Squid 反向代理，为了避免 80 端口冲突，需要把监听的 IP 地址也限制以下。） 
        [root@host3 ~]# vim /usr/local/nginx/conf/nginx.conf
.. ..
http {
    .. ..
    server {
        listen             172.16.0.10:80;
        server_name  www.mvsc.com;          
    .. ..    
    }        
} 
[root@host3 ~]# echo "mvsc IT Group." > /usr/local/nginx/html/index.html    # 简化一下测试首页
      4. 启动 nginx 服务网，确保可访问 
        [root@host3 ~]# /usr/local/nginx/sbin/nginx
[root@host3 ~]# netstat -untalp | grep ：80
tcp        0      0 172.16.0.10:80         0.0.0.0:*               LISTEN      28062/nginx: master 
[root@host3 ~]# curl http://172.16.0.10/    # 访问站点 web10 成功
mvsc IT Group.
    2. 部署 web20 站点（host4）
      1. 添加用户、安装依赖包 
        [root@host4 ~]# useradd -s /sbin/nologin nginx
[root@host4 ~]# yum -y install gcc pcre-devel zlib-devel openssl-devel
      2. 编译安装 nginx 包 （这个可以跳过源码编译过程，直接拷贝 web10 已经装好的nginx 目录） 
        [root@host4 ~]# scp -r 172.16.0.10:/usr/local/nginx /usr/local/
root@172.16.0.10's password:     # 验证对方的密码
... ...
[root@host4 ~]# ls /usr/local/nginx/    # 确认拷贝结果
client_body_temp  conf  fastcgi_temp  html  logs  proxy_temp  sbin  scgi_temp  uwsgi_temp

      3. 调整 nginx 服务配置（因为在本练习中 host4 上后面也要跑 Squid 反向代理，为了避免 80 端口冲突，需要把监听的 IP 地址也限制一下。）

        [root@host4 ~]# vim /usr/local/nginx/conf/nginx.conf
.. ..
http {
    .. ..
    server {
        listen             172.16.0.20:80;
        server_name  www.mvsc.com.cn;
        .. ..
    }
}
[root@host4 ~]# echo "mvsc IT Group." > /usr/local/nginx/html/index.html    # 简化一下测试首页
      4. 启动 nginx 服务，确保可访问 
        [root@host4 ~]# /usr/local/nginx/sbin/nginx
[root@host4 ~]# netstat -untalp | grep ：80
tcp        0      0 172.16.0.20:80         0.0.0.0:*               LISTEN      27828/nginx: master 
[root@host4 ~]# curl http://172.16.0.20/    # 访问站点 web10 成功
mvsc IT Group.　　

    步骤三：搭建 2 个 CDN 缓存节点

    1. 部署北京 CDN 节点  ---  squid100.lxcdn.net 服务器（host3）
      1. 安装 squid 代理软件包 
        [root@host3 ~]# yum -y install squid
      2. 修改 squid 服务配置 
        [root@host3 ~]# vim /etc/squid/squid.conf
.. ..
http_access allow all    # 将默认策略由 deny 改为 allow
visible_hostname squid100.lxcdn.net    # Squid信息设置
http_port 172.16.0.100:80 vhost    # 限定 IP 地址，避免与本机 nginx 冲突
cache_peer 172.16.0.10 parent 80 0 originserver
cache_peer 172.16.0.20 parent 80 0 originserver
        .. ..
      3. 启动 squid 服务、确认监听结果 
        [root@host3 ~]# systemctl restart squid
[root@host3 ~]# netstat -untalp | grep :80
tcp        0      0 172.16.0.100:80        0.0.0.0:*               LISTEN      34158/(squid-1)     
tcp        0      0 172.16.0.10:80         0.0.0.0:*               LISTEN      28062/nginx: master
      4. 测试反向代理 squid100，确保可用（从客户机 pc01 访问反向代理的80端口，可获得目标网页内容） 
        [root@host1 ~]# curl http://172.16.0.100/
mvsc IT Group.

        检查 squid 服务的访问日志，其中记录了 pc01 通过代理访问上游Web站点的事件：

        [root@host3 ~]# tail -1 /var/log/squid/access.log 
1587353996.524      2 172.16.0.1 TCP_MISS/200 384 GET http://172.16.0.100/ - FIRSTUP_PARENT/172.16.0.10 text/html
    2. 部署广州 CDN节点 --- squid200.lxcdn.net 服务器（host4）
      1. 安装 squid 代理软件包 
        [root@host4 ~]# yum -y install squid
      2. 修改 squid 服务配置 
        .. ..
http_access allow all    # 将默认策略由 deny 改为 allow
visible_hostname squid200.lxcdn.net    # Squid信息设置
http_port 172.16.0.200:80 vhost    # 限定 IP 地址，避免与本机 nginx 冲突
cache_peer 172.16.0.10 parent 80 0 originserver
cache_peer 172.16.0.20 parent 80 0 originserver
.. ..
      3. 启动 squid 服务，确认监听结果 
        [root@host4 ~]# systemctl restart squid
[root@host4 ~]# netstat -nutlpa | grep :80
tcp        0      0 172.16.0.200:80        0.0.0.0:*               LISTEN      33018/(squid-1)     
tcp        0      0 172.16.0.20:80         0.0.0.0:*               LISTEN      27828/nginx: master
      4. 测试反向代理 squid200，确保可用（从客户机 pc02 访问反向代理的80端口，可获得目标网页内容） 
        [root@host2 ~]# curl http://172.16.0.200/
mvsc IT Group.

        检查 squid 服务的访问日志，其中记录了 pc02 通过代理访问上游Web站点的事件

        [root@host4 ~]# tail -1 /var/log/squid/access.log 
1587354779.566      2 172.16.0.2 TCP_MISS/200 385 GET http://172.16.0.200/ - FIRSTUP_PARENT/172.16.0.20 text/html

    步骤四：构建 DNS 域名分发体系

    1.  部署北京 DNS --- bjdns 服务器（host1）
      1. 安装 bind、bind-chroot 软件包 
        [root@host1 ~]# yum -y install bind bind-chroot
      2. 建立 /etc/named.conf 配置文件（备份默认配置，建立新配置，将此服务器作为缓存 DNS，无需区域数据文件。为简化域名层级，此例中的转发器可以指向新网 DNS 服务器） 
        [root@host1 ~]# mv /etc/named.conf /etc/named.conf.origin
[root@host1 ~]# vim /etc/named.conf
options {
    directory "/var/named";
    forwarders { 172.16.0.111; };
};
      3. 启动 named 服务 
        [root@host1 ~]# systemctl restart named
[root@host1 ~]# systemctl enable named
    2. 部署广州 DNS --- gzdns 服务器（host2）
      1. 与 bjdns 的配置操作相同。
    3. 部署新网 DNS --- dns111.xinnet.com 服务器（host3），模拟权威 DNS
      1. 安装 bind、bind-chroot 软件包 
        [root@host3 ~]# yum -y install bind bind-chroot
      2. 建立 /etc/named.conf 配置文件（添加二级域 xinnet.com、mvsc.com，添加一级域 net，全局不允许递归） 
        [root@host3 ~]# mv /etc/named.conf /etc/named.conf.origin   # 备份旧配置
[root@host3 ~]# vim /etc/named.conf   # 建立新配置
options {
 listen-on port 53 { 172.16.0.111; };
 directory "/var/named";
 recursion no;
};
zone "xinnet.com" IN {
 type master;
 file "xinnet.com.zone";
};
zone "net" IN {
 type master;
 file "net.zone";
};
zone "mvsc.com" IN {
 type master;
 file "mvsc.com.zone";
};
      3. 为上述区域建立解析记录文件
        • 在 xinnet.com 域的解析记录文件中，设置好到新网的 DNS 服务器的 A 记录： 
          [root@host3 ~]# vim /var/named/xinnet.com.zone
$TTL 1D
@       IN SOA  @ rname.invalid. (
                                        0       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
@       NS      dns111.xinnet.com.
dns111  A       172.16.0.111
        • 在 net 域的解析记录文件中，设置好子域授权，将 lxcdn.net 域授权给蓝讯 DNS 服务器进行解析： 
          [root@host3 ~]# vim /var/named/net.zone
$TTL 1D
@       IN SOA  @ rname.invalid. (
                                        0       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
@               NS      dns111.xinnet.com.
lxcdn.net.      NS      dns222.lxcdn.net.        # 指定子域及 DNS 服务器
dns222.lxcdn.net.       A       172.16.0.222   # 指定子 DNS 服务器地址
        • 在 mvsc.com 域的解析记录文件中，将客户公司的网站域名 www.mvsc.com 设置为 CNAME 别名，实际站点为 www.mvsc.com.lxcdn.net，从而转到蓝讯 DNS 处理： 
          [root@host3 ~]# cat /var/named/mvsc.com.zone 
$TTL 1D
@    IN SOA    @ rname.invalid. (
                    0    ; serial
                    1D    ; refresh
                    1H    ; retry
                    1W    ; expire
                    3H )    ; minimum
@    NS    dns111.xinnet.com.
www    CNAME    www.mvsc.com.lxcdn.net.
      4. 启动 named 服务 
        [root@host3 ~]# systemctl restart named
[root@host3 ~]# systemctl enable named
    4. 部署蓝讯 DNS --- dns222.lxcdn.net 服务器（host4），实现智能分离解析
      1. 安装 bind、bind-chroot 软件包 
        [root@host4 ~]# yum -y install bind bind-chroot
      2. 建立 /etc/named.conf 配置文件 
        [root@host4 ~]# mv /etc/named.conf /etc/named.conf.origin //备份旧配置
[root@host4 ~]# vim /etc/named.conf //建立新配置
options {
 listen-on port 53 { 172.16.0.222; };
 directory "/var/named";
 forwarders { 172.16.0.111; };
};
acl client1 {
 172.16.0.1; 172.16.0.11; #//第一类地址，北京地区的 DNS 及客户机
};
acl client2 {
 172.16.0.2; 172.16.0.22; #//第二类地址，广州周边的 DNS 及客户机
};
view "zone1" {
 match-clients { client1; }; #//服务第一类地址
 zone "mvsc.com.lxcdn.net" IN { #//特定企业的 CDN 服务区域
 type master;
 file "mvsc.com.lxcdn.net.zone1";
 };
 zone "lxcdn.net" IN { #//定义二级权威域 lxcdn.net
 type master;
 file "lxcdn.net.zone";
 };
};
view "zone2" {
 match-clients { client2; any; }; #//服务第二类地址及其他任意客户机
 zone "mvsc.com.lxcdn.net" IN {
 type master;
 file "mvsc.com.lxcdn.net.zone2";
 };
 zone "lxcdn.net" IN {
 type master;
 file "lxcdn.net.zone";
 };
};
        将北京、广州地区的客户机地址分为两类（每一类包括直接查询的客户机、也包括转发查询的其他 DNS服务器），通过 view 视图实现智能分离解析。
      3. 为上述区域建立解析记录文件
        • 在 lxcdn.net 域的解析记录文件中，添加到蓝讯 DNS 服务器及两个 CDN 缓存节点服务器的 A 记录 
          [root@host4 ~]# vim /var/named/lxcdn.net.zone 
$TTL 1D
@    IN SOA    @ rname.invalid. (
                    0    ; serial
                    1D    ; refresh
                    1H    ; retry
                    1W    ; expire
                    3H )    ; minimum
@    NS    dns222.lxcdn.net.
dns222    A    172.16.0.222
squid100    A    172.16.0.100
squid200    A    172.16.0.200
        • 针对 CDN 缓存服务域 mvsc.com.lxcdn.net 建立两份解析记录文件，分别对应两类客户机地址。在视图1中，将 www.mvsc.com 解析为 CDN 节点1 即 squid100.lxcdn.net 的IP地址；而在视图2中，将其解析为 CDN 节点2即 squid200.lxcdn.net 的IP地址。 
          [root@host4 ~]# vim /var/named/mvsc.com.lxcdn.net.zone1
$TTL 1D
@    IN SOA    @ rname.invalid. (
                    0    ; serial
                    1D    ; refresh
                    1H    ; retry
                    1W    ; expire
                    3H )    ; minimum
@    NS    dns222.lxcdn.net.
www    A    172.16.0.100     # 对应北京的 CDN 节点1
[root@host4 ~]# vim /var/named/mvsc.com.lxcdn.net.zone2
$TTL 1D
@    IN SOA    @ rname.invalid. (
                    0    ; serial
                    1D    ; refresh
                    1H    ; retry
                    1W    ; expire
                    3H )    ; minimum
@    NS    dns222.lxcdn.net.
www    A    172.16.0.200     # 对应广州的 CDN 节点2
      4. 启动 named 服务 
        [root@host4 ~]# systemctl restart named     # 确保启动服务
[root@host4 ~]# systemctl enable named     # 设为开机自启动
    5. 域名解析测试
      1. 确保新网DNS (dns111) 可用 
        [root@host1 ~]# nslookup dns111.xinnet.com 172.16.0.111 //查权威域
Server: 172.16.0.111
Address: 172.16.0.111#53

        
Name: dns111.xinnet.com
Address: 172.16.0.111
      2. 确保蓝讯DNS (dns222) 可用 
        [root@host1 ~]# nslookup squid100.lxcdn.net 172.16.0.222 //查权威域
Server: 172.16.0.222
Address: 172.16.0.222#53

Name: squid100.lxcdn.net
Address: 172.16.0.100
      3. 确保蓝讯 DNS (dns222) 的分离解析可用
        • 从客户机 pc01（第一类地址）查询： 
          [root@host1 ~]# nslookup www.mvsc.com.lxcdn.net 172.16.0.222 //查 CDN 子域
Server: 172.16.0.222
Address: 172.16.0.222#53

Name: www.mvsc.com.lxcdn.net
Address: 172.16.0.100
        • 从客户机 pc02 （第二类地址）查询： 
          [root@host2 ~]# nslookup www.mvsc.com.lxcdn.net 172.16.0.222 
Server: 172.16.0.222
Address: 172.16.0.222#53

Name: www.mvsc.com.lxcdn.net
Address: 172.16.0.200
      4. 确保地区 DNS （bjdns、gzdns）可用
        • 向 服务器bjdns查询： 
          [root@host1 ~]# nslookup dns111.xinnet.com 172.16.0.11
Server: 172.16.0.11
Address: 172.16.0.11#53

Non-authoritative answer:
Name: dns111.xinnet.com
Address: 172.16.0.111
        • 向服务器 gzdns 查询： 
          [root@host1 ~]# nslookup dns111.xinnet.com 172.16.0.22 
Server: 172.16.0.22
Address: 172.16.0.22#53

Non-authoritative answer:
Name: dns111.xinnet.com
Address: 172.16.0.111
      5. 确保子域授权（dns111 ---> dns222）可用
        • 测试子域授权时，客户端正常应是其他 DNS 服务器，因此用 nslookup 会看不出结果，改用 dig 工具即可。因为新网 DNS 不提供递归，所以查子域 FQDN 的时候，如果授权可用，则会告知可用的子域名称、子域 DNS 的域名及 IP 地址信息。 
          [root@host1 ~]# dig @172.16.0.111 squid100.lxcdn.net
.. ..
;; QUESTION SECTION:
;squid100.lxcdn.net. IN A
;; AUTHORITY SECTION:
lxcdn.net. 86400 IN NS dns222.lxcdn.net.
;; ADDITIONAL SECTION:
dns222.lxcdn.net. 86400 IN A 172.16.0.222
.. ..
      6. 确保 “客户机 --》 地区DNS --》 权威DNS --》 CDN的DNS” 的分离解析可用
        • 在客户机 pc01 上： 
          [root@host1 ~]# cat /etc/resolv.conf 
search mvsc.com
nameserver 172.16.0.11
[root@host1 ~]# nslookup www.mvsc.com
Server: 172.16.0.11
Address: 172.16.0.11#53
Non-authoritative answer:
www.mvsc.com canonical name = www.mvsc.com.lxcdn.net.
Name: www.mvsc.com.lxcdn.net
Address: 172.16.0.100
        • 在客户机 pc02 上： 
          [root@host2 ~]# cat /etc/resolv.conf 
search mvsc.com
nameserver 172.16.0.22
[root@host2 ~]# nslookup www.mvsc.com 
Server: 172.16.0.22
Address: 172.16.0.22#53
Non-authoritative answer:
www.mvsc.com canonical name = www.mvsc.com.lxcdn.net.
Name: www.mvsc.com.lxcdn.net
Address: 172.16.0.200

    步骤五：客户机访问测试

    1. 从北京客户机 pc01 上访问 www.mvsc.com
      • 访问目标网站 
        [root@host1 ~]# curl http://www.mvsc.com/
mvsc IT Group.
      • 查看 squid100 的代理日志 
        [root@host3 ~]# tail -1 /var/log/squid/access.log 
1587372823.987      0 172.16.0.1 TCP_MEM_HIT/200 393 GET http://www.mvsc.com/ - HIER_NONE/- text/html
    2. 从广州客户机 pc02 上访问 www.mvsc.com
      • 访问目标网站 
        [root@host1 ~]# curl http://www.mvsc.com/
mvsc IT Group.
      • 查看 squid100 的代理日志 
        [root@host4 ~]# tail -1 /var/log/squid/access.log 
1587372973.113      0 172.16.0.2 TCP_MEM_HIT/200 394 GET http://www.mvsc.com/ - HIER_NONE/- text/html
  • 相关阅读:
    js数组的用法以及数组根据下标(数值或字符)移除元素
    组件创建、组件注册方式
    vue.runtime.esm.js:593 [Vue warn]: Invalid prop: custom validator check failed for prop "value".报错解决
    uni-app 子组件如何调用父组件的方法
    wap2app（十）--wap2app 添加原生底部导航，添加原生标题栏，填坑
    wap2app（九）-- 使用mui.previewImage之后，页面a链接不能跳转
    wap2app（八）-- iphoneX 底部导航的兼容问题
    wap2app（七）-- 长按保存图片
    我的新书《Android App开发从入门到精通》终于出版啦
    Android微信登录、分享、支付
  • 原文地址：https://www.cnblogs.com/liangbc/p/12734845.html
Copyright © 2020-2023  润新知