DNS之五----实现智能DNS

智能DNS　

架构图：

 

环境准备：

 主DNS服务器：192.168.34.101（模拟北京地址）、172.18.0.7（模拟上海地址）
 客户端：192.168.34.102

1、创建三个DNS服务器城市域的配置文件

1.1 创建北京域

(1) 在主DNS服务器上创建三个区域库文件，分别为北京、上海、深圳，复制过程中，注意保留属性

[root@ansiblenamed]#vim /var/named/baidu.com.zone.bj

$TTL 1D
@       IN SOA  dns1  admin.baidu.com. (
                                        1       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
        NS      dns1
        NS      dns2
shenzhen  NS    dns3
dns1    A   192.168.34.101
dns2    A   192.168.34.103
dns3    A   192.168.34.102

www    CNAME    webs
webs   A      6.6.6.6 # 北京域名

 (2)复制过程中注意保留文件原有属性：

[root@ansiblenamed]#cp -p  baidu.com.zone.bj baidu.com.zone.sh

1.2 创建上海域　

创建上海数据库文件：

[root@ansiblenamed]#vim baidu.com.zone.sh

$TTL 1D
@       IN SOA  dns1  admin.baidu.com. (
                                        1       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
        NS      dns1
        NS      dns2
shenzhen  NS    dns3
dns1    A   192.168.34.101
dns2    A   192.168.34.103
dns3    A   192.168.34.102

www    CNAME    webs
webs   A      7.7.7.7  # 上海域名

1.3 创建深圳域

创建深圳数据库文件：

[root@ansiblenamed]#cp -p  baidu.com.zone.sh baidu.com.zone.sz
[root@ansiblenamed]#vim baidu.com.zone.sz

$TTL 1D
@       IN SOA  dns1  admin.baidu.com. (
                                        1       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
        NS      dns1
        NS      dns2
shenzhen  NS    dns3
dns1    A   192.168.34.101
dns2    A   192.168.34.103
dns3    A   192.168.34.102

www    CNAME    webs
webs   A      8.8.8.8  # 深圳域名

2、定义ACL，指定区域和地址段，并启用view功能

在/etc/named.conf配置文件中修改

[root@ansiblenamed]#vim /etc/named.conf
acl beijingnet {
        192.168.34.0/24;  # 北京访问网段
};
acl shanghainet {
        172.18.0.0/16;  # 上海访问网段
};
acl shenzhennet {
        any;    # 含义是剩余其他的网段都可以访问
};



view view_beijing {
        match-clients {beijingnet;};  # 定义三个北京区域
        include "/etc/named.rfc1912.zones";     
};

view view_shanghai {
        match-clients {shanghainet;};  # 定义上海区域
        include "/etc/named.rfc1912.zones.shanghai";     
};

view view_shenzhen {
        match-clients {shenzhennet;};  # 定义深圳区域
        include "/etc/named.rfc1912.zones.shenzhen";     
};

3、定义rfc1912.zones配置文件，与named.conf配置文件关联

（1）我们定义三个/etc/named.rfc1912.zones 配置文件：

# vim /etc/named/rfc1912.zones
zone "." IN {    # 在最上面创建此ca关系，复制了此四行，目的是为了与/etc/named.conf配置文件关联
        type hint;
        file "named.ca";
};


zone  "baidu.com" {
        type master;
        file "baidu.com.zone";  # 原有的主DNS服务器配置文件
};

（2）将第一个定义好的配置文件复制一份，用来定义bj、shanghai、shenzhen的配置文件，复制时，注意属性：

# cp -p /etc/named.rfc1912.zones  /etc/named.rfc1912.zones.shanghai
# cp -p /etc/named.rfc1912.zones  /etc/named.rfc1912.zones.shenzhen
# cp -p /etc/named.rfc1912.zones  /etc/named.rfc1912.zones.bj

（3）然后修改bj的配置文件：

# vim /etc/named.rfc1912.zones.bj
zone  "baidu.com" {
        type master;
        file "baidu.com.zone";  # 原有的主DNS服务器配置文件
};

（4）然后修改shanghai的配置文件：

[root@ansiblenamed]#vim /etc/named.rfc1912.zones.shanghai 
zone  "baidu.com" {
        type master;
        file "baidu.com.zone.sh";  # 创建上海域
};

（5）修改shenzhen的配置文件：

[root@ansiblenamed]#vim /etc/named.rfc1912.zones.shenzhen 
zone  "baidu.com" {
        type master;
        file "baidu.com.zone.sz";  # 创建深圳域
};

（6）定义完之后就加载DNS服务器：

[root@ansiblenamed]#rndc reload
server reload successful

4、验证效果：

开始验证不同网址对应的不同区域：

• 192.168.34.0/24网段是北京区域
• 127.18.0.0/16是上海区域
• 其他地址是属于深圳区域

北京效果:

在主机B上dig，获取的的结果是6.6.6.6，返回的就是北京的IP地址信息

[root@centos6~]#dig www.baidu.com   #在B主机上dig，此时B主机上的IP地址默认是192.168.34.105，是北京的网址

; <<>> DiG 9.8.2rc1-RedHat-9.8.2-0.68.rc1.el6 <<>> www.baidu.com
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 26005
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 2, AUTHORITY: 2, ADDITIONAL: 2

;; QUESTION SECTION:
;www.baidu.com.			IN	A

;; ANSWER SECTION:
www.baidu.com.		86400	IN	CNAME	webs.baidu.com.
webs.baidu.com.		86400	IN	A	6.6.6.6

;; AUTHORITY SECTION:
baidu.com.		86400	IN	NS	dns1.baidu.com.
baidu.com.		86400	IN	NS	dns2.baidu.com.

;; ADDITIONAL SECTION:
dns1.baidu.com.		86400	IN	A	192.168.34.101
dns2.baidu.com.		86400	IN	A	192.168.34.103

;; Query time: 1 msec
;; SERVER: 192.168.34.101#53(192.168.34.101)
;; WHEN: Thu Nov  7 23:33:05 2019
;; MSG SIZE  rcvd: 136

上海效果：

在主机B上dig www.baidu.com @172.18.0.7,输入对方的IP地址，会从本机去访问对方，从而获取当前的区域信息：

得知 7.7.7.7，返回上海区域信息

[root@centos6network-scripts]#dig www.baidu.com @172.18.0.7

; <<>> DiG 9.8.2rc1-RedHat-9.8.2-0.68.rc1.el6 <<>> www.baidu.com @172.18.0.7
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 31631
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 2, AUTHORITY: 2, ADDITIONAL: 2

;; QUESTION SECTION:
;www.baidu.com.			IN	A

;; ANSWER SECTION:
www.baidu.com.		86400	IN	CNAME	webs.baidu.com.
webs.baidu.com.		86400	IN	A	7.7.7.7

;; AUTHORITY SECTION:
baidu.com.		86400	IN	NS	dns1.baidu.com.
baidu.com.		86400	IN	NS	dns2.baidu.com.

;; ADDITIONAL SECTION:
dns1.baidu.com.		86400	IN	A	192.168.34.101
dns2.baidu.com.		86400	IN	A	192.168.34.103

;; Query time: 3 msec
;; SERVER: 172.18.0.7#53(172.18.0.7)
;; WHEN: Thu Nov  7 23:41:20 2019
;; MSG SIZE  rcvd: 136

深圳效果：

在配置相关数据的主机A上dig一个其他的IP地址，得到最终得到8.8.8.8的IP地址，返回的的是深圳的地址

[root@ansiblenetwork-scripts]#dig www.baidu.com @127.0.0.1

; <<>> DiG 9.9.4-RedHat-9.9.4-72.el7 <<>> www.baidu.com @127.0.0.1
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 22706
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 2, AUTHORITY: 2, ADDITIONAL: 3

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;www.baidu.com.			IN	A

;; ANSWER SECTION:
www.baidu.com.		86400	IN	CNAME	webs.baidu.com.
webs.baidu.com.		86400	IN	A	8.8.8.8

;; AUTHORITY SECTION:
baidu.com.		86400	IN	NS	dns2.baidu.com.
baidu.com.		86400	IN	NS	dns1.baidu.com.

;; ADDITIONAL SECTION:
dns1.baidu.com.		86400	IN	A	192.168.34.101
dns2.baidu.com.		86400	IN	A	192.168.34.103

;; Query time: 2 msec
;; SERVER: 127.0.0.1#53(127.0.0.1)
;; WHEN: Thu Nov 07 23:46:12 CST 2019
;; MSG SIZE  rcvd: 147