不同的網(wǎng)段，不同的DNS (2004-2-1)
本文出自《網(wǎng)管員世界》2004年第2期 |經(jīng)驗技巧|欄目
我們知道在大量網(wǎng)絡(luò )結構中IP地址使用的是內網(wǎng)IP地址，然后通過(guò)PIX等防火墻工具進(jìn)行地址轉換連接到公網(wǎng)。如果網(wǎng)內建立有WWW、mail服務(wù)器的話(huà)一般是通過(guò)在PIX上做映射來(lái)實(shí)現。這樣的網(wǎng)絡(luò )結構帶來(lái)的問(wèn)題就是這些服務(wù)器在內網(wǎng)是一個(gè)內網(wǎng)的IP地址,在公網(wǎng)又是一個(gè)公網(wǎng)的IP地址，也就是說(shuō)內網(wǎng)和公網(wǎng)用戶(hù)必須通過(guò)不同的IP地址訪(fǎng)問(wèn)這些服務(wù)器。
在這類(lèi)網(wǎng)絡(luò )架構中為了實(shí)現服務(wù)器的正常訪(fǎng)問(wèn)無(wú)非就是兩種情況：第一種是公網(wǎng)的DNS解析交給專(zhuān)門(mén)做域名解析的公司做，比如萬(wàn)網(wǎng)等，然后每年交注冊費，同時(shí)在內網(wǎng)架設一臺DNS服務(wù)器給內網(wǎng)用戶(hù)使用，將域名解析成內網(wǎng)的IP地址，這樣可以確保內網(wǎng)、公網(wǎng)用戶(hù)都可以正常訪(fǎng)問(wèn)，但是這種方式每年需要交注冊費用，且修改記錄不是太方便。另一種情況就是注冊DNS服務(wù)器，自己得到自己域名的權威解析權，那么只要注冊一次，交一次費用即可，而且記錄修改在自己的服務(wù)器上完成就可以了，但是這樣做必須在內網(wǎng)安裝兩套DNS服務(wù)器，一套供內網(wǎng)使用，一套供公網(wǎng)解析你的域名使用，成本太高。這樣看來(lái)目前使用的這些方法都不是太好。
我們都知道事實(shí)上標準的DNS軟件就是BIND，幾乎所有Unix、Linux下的DNS服務(wù)器使用的都是這個(gè)軟件。如果你使用的是BIND8或以前的版本不能很好地處理這個(gè)問(wèn)題，如果你使用DNS軟件版本是BIND9的話(huà)，問(wèn)題就可以得到很好的解決。
BIND9可以根據不同的原地址給出不同的解析結果，也就是說(shuō)內網(wǎng)的用它解析得出是內網(wǎng)的IP地址，公網(wǎng)的用它解析得出的是公網(wǎng)的IP地址。要實(shí)現這個(gè)功能只需要用好BIND9的view語(yǔ)句就可以了，任何有BIND配置經(jīng)驗的管理員使用以下的方法都不會(huì )有任何困難，十分簡(jiǎn)單，只需將系統升級到BIND9，再按照下面方法做即可。
假設內網(wǎng)的網(wǎng)段是192.168.0.0/16，我們的域名是abcde.com，那么我們只要對named.conf等文件做些簡(jiǎn)單修改就可以了,我們來(lái)看這個(gè)named.conf的配置例子，
options{directory“/var/named”;
pid-file“/var/named/named.pid”;};
view“internal”{ //view語(yǔ)句是以前版本的BIND沒(méi)有的
match-clients { 192.168.0.0/16; };
recursion yes;
zone“.”
{type hint;
file“named.ca”;};
zone“0.0.127.IN-ADDR.ARPA”
{type master;
file“dns.local”;};
zone“abcde.com”
{type master;
file“db.abcde.com.in”;};
zone“255.168.192.in-addr.arpa”in
{type master;
file“abcde.rev.in”;};
};
view“external”{
match-clients { any; };
recursion yes; //如果對公網(wǎng)不提供其它域名遞歸的解析，只提供自己域名的解析，將yes改為no就可以了，這樣公網(wǎng)IP就不能用這個(gè)服務(wù)器做其它域名的解析了，可以減輕服務(wù)器負擔。
zone“.”
{type hint;
file“named.ca”;};
zone“0.0.127.IN-ADDR.ARPA”
{type master;
file“dns.local”;};
zone“abcde.com”
{type master;
file“db.abcde.com.ex”;};
zone“95.111.211.in-addr.arpa”in
{type master;
file“abcde.rev.ex”;};
};
是不是很簡(jiǎn)單呢？這樣配置以后服務(wù)器就會(huì )根據源地址的不同到/var/named目錄下面尋找相應的DNS記錄文件，如果是192.168.0.0/16網(wǎng)段的IP地址做查詢(xún)，服務(wù)器就會(huì )查找/var/named/db.abcde.com.in這個(gè)文件里的數據并給出內網(wǎng)的解析結果，公網(wǎng)IP則查找/var/named/db.abcde.com.ex里的數據并給出公網(wǎng)的解析結果。注意，在這里/var/named目錄下面所有的文件格式不需要做任何修改，只不過(guò)*.ex里面記錄的是公網(wǎng)的數據，*.in里面記錄的是內網(wǎng)的數據。
我相信任何有過(guò)BIND配置經(jīng)驗的管理員在這個(gè)配置上面不會(huì )存在任何問(wèn)題，大家快去做做看吧，小小的一個(gè)配置上的改動(dòng)，可以給大家省下一套DNS服務(wù)器和不少資金哦。
