如何搭建智能DNS-創新互聯

這篇文章給大家分享的是有關如何搭建智能DNS的內容。小編覺得挺實用的，因此分享給大家做個參考，一起跟隨小編過來看看吧。

成都創新互聯是一家專業提供奎文企業網站建設,專注與成都網站制作、網站建設、外貿網站建設、H5技術、小程序制作等業務。10年已為奎文眾多企業、政府機構等服務。創新互聯專業網絡公司優惠進行中。

智能DNS搭建方案

智能DNS主要通過用戶源IP來判斷來源，然后根據不同的策略解析到不同的IP地址來實現。使得用戶可以就近訪問所需的資源，提高訪問速度，提升用戶感知。

智能DNS可通過bind的view功能來實現。

BIND的VIEW功能配置如下：

軟件版本：bind-9.9.5-P1.tar.gz

依賴：gcc

openssl-0.9.8zb.tar.gz（bind的DNSSEC需要）

1. 安裝openssl

tar xf openssl-0.9.8zb.tar.gz

cd openssl-0.9.8zb

./config --prefix=/usr/local --openssldir=/usr/local/openssl && make && make install

2. 安裝bind

tar xf bind-9.9.5-P1.tar.gz

cd bind-9.9.5-P1

./configure --prefix=/home/bind --enable-threads --with-openssl=/usr/local/openssl

make && make install

3. 配置bind

由于要配置view，那么所有的zone文件都必須放在view里面，所以做如下配置：注釋掉named.conf中的named.conf.zone和named.rfc1912.zones

vi /home/bind/etc/named.conf

#named.conf file

include "/home/bind/etc/named.conf.options";

include "/home/bind/etc/named.conf.acl";

include "/home/bind/etc/named.conf.controls";

include "/home/bind/etc/named.conf.server";

include "/home/bind/etc/named.conf.key";

include "/home/bind/etc/named.conf.dlz";

include "/home/bind/etc/named.conf.trusted-keys";

include "/home/bind/etc/named.conf.view";

#include "/home/bind/etc/named.conf.zone";

#include "/home/bind/etc/named.rfc1912.zones";

配置view

vi /home/bind/etc/named.conf.view

view "ctc_view_zone" {

match-clients { CTC; };

include "/home/bind/var/named/view_zone/ctc_zone";

};

view "cuc_view_zone" {

match-clients { CUC; };

include "/home/bind/var/named/view_zone/cuc_zone";

};

view "cmc_view_zone" {

match-clients { CMC; };

include "/home/bind/var/named/view_zone/cmc_zone";

};

view "any_view_zone" {

match-clients { any; };

include "/home/bind/var/named/view_zone/any_zone";

};

分別為電信、聯通、移動配置view，match-clients對應各自的ACL，實現篩選，include對應各自的zone配置文件。最后一條view為默認的view，view的匹配順序是從上往下的，所以默認的view配置在最后。

配置zone文件

在/home/bind/var/named/view_zone下創建各自對應的zone文件

ls-l /home/bind/var/named/view_zone

total 16

-rw-r--r--. 1 root root 175 Aug 12 17:47 any_zone

-rw-r--r--. 1 root root 175 Aug 13 17:22 cmc_zone

-rw-r--r--. 1 root root 175 Aug 12 17:47 ctc_zone

-rw-r--r--. 1 root root 175 Aug 12 18:18 cuc_zone

vi /home/bind/var/named/view_zone/ctc_zone

zone "." IN {

type hint;

file "/home/bind/var/named/named.ca";

};

zone "test.com" IN {

type master;

file "/home/bind/var/named/ctc/test.com";

allow-update { none; };

};

Vi /home/bind/var/named/view_zone/cuc_zone

zone "." IN {

type hint;

file "/home/bind/var/named/named.ca";

};

zone "test.com" IN {

type master;

file "/home/bind/var/named/cuc/test.com";

allow-update { none; };

};

Vi /home/bind/var/named/view_zone/cmc_zone

zone "." IN {

type hint;

file "/home/bind/var/named/named.ca";

};

zone "test.com" IN {

type master;

file "/home/bind/var/named/cmc/test.com";

allow-update { none; };

};

vi /home/bind/var/named/view_zone/any_zone

zone "." IN {

type hint;

file "/home/bind/var/named/named.ca";

};

zone "test.com" IN {

type master;

file "/home/bind/var/named/any/test.com";

allow-update { none; };

};

在對應的目錄下配置zone數據文件,配置一條A記錄便于測試

vi /home/bind/var/named/ctc/test.com

$TTL 86400

@ IN SOA test.com. root.localhost. (

42 ; serial (d. adams)

3H ; refresh

15M ; retry

1W ; expiry

1D ) ; minimum

IN NS ns

ns IN A 115.182.75.10

www IN A 1.1.1.1

vi /home/bind/var/named/cuc/test.com

$TTL 86400

@ IN SOA test.com. root.localhost. (

42 ; serial (d. adams)

3H ; refresh

15M ; retry

1W ; expiry

1D ) ; minimum

IN NS ns

ns IN A 115.182.75.10

www IN A 2.2.2.2

vi /home/bind/var/named/cmc/test.com

$TTL 86400

@ IN SOA test.com. root.localhost. (

42 ; serial (d. adams)

3H ; refresh

15M ; retry

1W ; expiry

1D ) ; minimum

IN NS ns

ns IN A 115.182.75.10

www IN A 3.3.3.3

vi /home/bind/var/named/any/test.com

$TTL 86400

@ IN SOA test.com. root.localhost. (

42 ; serial (d. adams)

3H ; refresh

15M ; retry

1W ; expiry

1D ) ; minimum

IN NS ns

ns IN A 115.182.75.10

www IN A 4.4.4.4

配置ACL

由于IP條目數較多，所以另外創建ACL的文件方便管理

首先在named.conf中關聯相應的文件

vi /home/bind/etc/named.conf

#named.conf file

include "/home/bind/etc/named.conf.options";

include "/home/bind/etc/named.conf.acl";

include "/home/bind/etc/named.conf.controls";

include "/home/bind/etc/named.conf.server";

include "/home/bind/etc/named.conf.key";

include "/home/bind/etc/named.conf.dlz";

include "/home/bind/etc/named.conf.trusted-keys";

include "/home/bind/etc/named.conf.view";

#include "/home/bind/etc/named.conf.zone";

#include "/home/bind/etc/named.rfc1912.zones";

include "/home/bind/etc/named.conf.log";

include "/home/bind/etc/ACL/dianxinACL";

include "/home/bind/etc/ACL/yidongACL";

include "/home/bind/etc/ACL/liantongACL";

include "/home/bind/etc/ACL/changkuanACL";

include "/home/bind/etc/ACL/tietongACL";

include "/home/bind/etc/ACL/jiaoyukeyanACL";

每個文件對應相應的IP地址庫

格式為：acl “acl_name” { xx.xx.xx.xx; }; 如下所示：

vi /home/bind/etc/ACL/yidongACL

acl "CMC" {

36.128.0.0/10;

39.128.0.0/10;

111.0.0.0/10;

112.0.0.0/10;

……

221.176.0.0/13;

223.64.0.0/10;

};

至此bind的view已經配置完成

啟動bind

/home/bind/sbin/named -u root -c /home/bind/etc/named.conf

(最好創建一個bind賬號來啟動，chown -R bind:bind /home/bind)

ps –ef | grep named 查看服務是否啟動

使用/home/bind/sbin/named -u root -c /home/bind/etc/named.conf -g可以查看啟動過程，方便排錯

測試時，會根據源IP判斷來源，然后解析到指定的地址，如下：

域名電信用戶解析IP 聯通用戶解析IP 移動用戶解析IP 其他用戶解析IP

www.test.com 1.1.1.1 2.2.2.2 3.3.3.3 4.4.4.4

解析命令

dig @115.182.75.10 www.test.com A

nslookup www.test.com 115.182.75.10

host -t A www.test.com 115.182.75.10

附上一個bind自帶的壓力測試工具queryperf

在解壓 bind-9.9.5-P1.tar.gz后，在解壓的文件中有個queryperf的目錄，具體路徑為：bind-9.9.5-P1/contrib/queryperf

在queryperf目錄下執行：sh configure && make

之后會生成一個queryperf執行文件

基本用法如下：

./queryperf -d domain-file -s 8.8.8.8 -l 60 -T100

-d 后接一個域名列表文件，一行一個域名，格式為:domain type

www.163.com A

qq.com MX

www.baidu.com CNAME

www.test.com NS

-s 后接測試使用的DNS服務器IP

-l 測試時間，單位為秒

-T 每秒發送的請求數（qps）

命令執行完成后會輸出結果，如下：

Statistics:

Parse input file: multiple times

Run time limit: 60 seconds

Ran through file: 5999 times

Queries sent: 6000 queries #查詢總請求數

Queries completed: 6000 queries #查詢成功的請求數

Queries lost: 0 queries #查詢失敗的請求數

Queries delayed(?): 0 queries

RTT max: 0.000520 sec

RTT min: 0.000109 sec

RTT average: 0.000291 sec

RTT std deviation: 0.000062 sec

RTT out of range: 0 queries

Percentage completed: 100.00%

Percentage lost: 0.00%

Started at: Fri Aug 15 10:42:00 2014

Finished at: Fri Aug 15 10:43:00 2014

Ran for: 60.000338 seconds

Queries per second: 99.999437 qps #每秒查詢的次數（qps）

Total QPS/target: 99.999437/100 qps

感謝各位的閱讀！關于“如何搭建智能DNS”這篇文章就分享到這里了，希望以上內容可以對大家有一定的幫助，讓大家可以學到更多知識，如果覺得文章不錯，可以把它分享出去讓更多的人看到吧！

另外有需要云服務器可以了解下創新互聯scvps.cn，海內外云服務器15元起步，三天無理由+7*72小時售后在線，公司持有idc許可證，提供“云服務器、裸金屬服務器、高防服務器、香港服務器、美國服務器、虛擬主機、免備案服務器”等云主機租用服務以及企業上云的綜合解決方案，具有“安全穩定、簡單易用、服務可用性高、性價比高”等特點與優勢，專為企業上云打造定制，能夠滿足用戶豐富、多元化的應用場景需求。

網頁名稱：如何搭建智能DNS-創新互聯
分享路徑：http://m.kartarina.com/article4/ccgdie.html

成都網站建設公司_創新互聯，為您提供定制網站、網站收錄、品牌網站設計、云服務器、面包屑導航、企業網站制作

聲明：本網站發布的內容（圖片、視頻和文字）以用戶投稿、用戶轉載內容為主，如果涉及侵權請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網站立場，如需處理請聯系客服。電話：028-86922220；郵箱：631063699@qq.com。內容未經允許不得轉載，或轉載時需注明來源：創新互聯

猜你還喜歡下面的內容