我要投稿
点此在线咨询
扫一扫
关注微信公众号

内网主从智能 DNS 从此不再烦恼
2021-11-03   运维开发故事

内网主从智能 DNS 从此不再烦恼

随着云原生时代的快速发展，各行各业纷纷进军k8s，短短两三年，招聘上面就要求“至少有一年k8s实战经验”。以至于好多传统的、行业初期用的人非常多的一些技术被飞快的甩在后头。

作者： 小姜 来源：运维开发故事|2021-11-03 06:57
 收藏
  分享

大家好，我是小姜。

写在前面

随着云原生时代的快速发展，各行各业纷纷进军k8s，短短两三年，招聘上面就要求“至少有一年k8s实战经验”。以至于好多传统的、行业初期用的人非常多的一些技术被飞快的甩在后头。亦或者说技术更新迭代层出不穷，老技术会被很快代替，新技术会备受宠爱。而在域名解析领域，大家最熟悉的常用的云解析DNSPod、Godaddy、CloudFlare、阿里云的域名解析等，当然还有dnsmasq、powerdns以及在k8s中用的coreDNS。但是今天我这里就聊聊bind9。

可能目前的中小型公司都不会使用bind9，而且网上你去搜索，大多都是直接使用named服务，不会使用named-chroot。而且更少的是使用acl+view的。要么排版不够好，新手可能看懵逼，配置错误。要么就是没有说的很详细的。当然也有，可能我没有好好花时间搜索或者搜索能力有限。这里我就记录一下bind9使用chroot以及使用acl+view试图实现智能DNS过程。

环境说明

CentOS Linux release 8.4.2105

BIND Version：9.11.26

总网段：172.16.128.0/17

bind9主从所在网段：172.16.0.0/24

 

Host IP Role
named-srv1 172.16.0.55 named master
named-srv2 172.16.0.56 named slave

 

bind9 master节点部署



    

  1. /bin/chattr -i /etc/fstab /etc/passwd /etc/group /etc/shadow /etc/sudoers /etc/services 
    2. 

  2.  
    3. 

  3. dnf -y install bind-chroot bind-utils 
    4. 

  4.  
    5. 

  5. # 我要启用chroot，并且需要更改named的目录到/data/named/chroot 
    6. 

  6. # 因此需要拷贝文件 
    7. 

  7. mkdir -p /data/named 
    8. 

  8. cp -ar /var/named/* /data/named/ 
    9. 

  9.  
    10. 

  10. # 创建存放日志的目录 
    11. 

  11. mkdir -p /data/named/chroot/data/log/named/ 
    12. 

  12.  
    13. 

  13. ### 在bind chroot 的目录中创建相关文件 
    14. 

  14. touch /data/named/chroot/var/named/data/cache_dump.db 
    15. 

  15. touch /data/named/chroot/var/named/data/named_stats.txt 
    16. 

  16. touch /data/named/chroot/var/named/data/named_mem_stats.txt 
    17. 

  17. touch /data/named/chroot/var/named/data/named.run 
    18. 

  18. mkdir /data/named/chroot/var/named/dynamic 
    19. 

  19. touch /data/named/chroot/var/named/dynamic/managed-keys.bind 
    20. 

  20.  
    21. 

  21. # 到linux系统的/data/目录下，更改named目录的属主和数组为named 
    22. 

  22. cd /data/ 
    23. 

  23. chown named.named -R named 
    24. 



编辑主named.conf文件




    

  1. $ cat /data/named/chroot/etc/named.conf 
    2. 

  2.  
    3. 

  3. acl telecom { 
    4. 

  4.   172.17.10.0/24; 
    5. 

  5. }; 
    6. 

  6.  
    7. 

  7. acl unicom { 
    8. 

  8.   172.17.20.0/24; 
    9. 

  9. }; 
    10. 

  10.  
    11. 

  11. acl mobile { 
    12. 

  12.   172.17.30.0/24; 
    13. 

  13. }; 
    14. 

  14.  
    15. 

  15. options { 
    16. 

  16.  listen-on port 53 { 127.0.0.1; 172.16.0.55;}; 
    17. 

  17.  directory  "/var/named"; 
    18. 

  18.  dump-file  "/data/named/data/cache_dump.db"; 
    19. 

  19.  statistics-file "/data/named/data/named_stats.txt"; 
    20. 

  20.  memstatistics-file "/data/named/data/named_mem_stats.txt"; 
    21. 

  21.   // 允许查询的主机；白名单  
    22. 

  22.  allow-query     { any; }; 
    23. 

  23.   allow-query-cache  { any; }; 
    24. 

  24.   // 我这里买的是阿里云的ECS服务器，因此这里使用阿里的DNS 
    25. 

  25.   forwarders { 223.5.5.5; 223.6.6.6; }; 
    26. 

  26.   recursive-clients  200000; 
    27. 

  27.   check-names master warn; 
    28. 

  28.   max-cache-ttl      60; 
    29. 

  29.   max-ncache-ttl    0; 
    30. 

  30.  
    31. 

  31.  //recursion yes; 
    32. 

  32.  //dnssec-enable yes; 
    33. 

  33.  //dnssec-validation yes; 
    34. 

  34.  //managed-keys-directory "/var/named/dynamic"; 
    35. 

  35.  pid-file "/run/named/named.pid"; 
    36. 

  36.  //session-keyfile "/run/named/session.key"; 
    37. 

  37.  
    38. 

  38. }; 
    39. 

  39.  
    40. 

  40. logging { 
    41. 

  41.        channel query_log { 
    42. 

  42.                file "/data/log/named/query.log" versions 10 size 300m; 
    43. 

  43.                severity info; 
    44. 

  44.                print-category yes; 
    45. 

  45.                print-time yes; 
    46. 

  46.                print-severity yes; 
    47. 

  47.                }; 
    48. 

  48.        channel client_log { 
    49. 

  49.                file "/data/log/named/client.log" versions 3 size 200m; 
    50. 

  50.                severity info; 
    51. 

  51.                print-category yes; 
    52. 

  52.                print-time yes; 
    53. 

  53.                print-severity yes; 
    54. 

  54.                }; 
    55. 

  55.        channel config { 
    56. 

  56.                file "/data/log/named/config.log" versions 3 size 100m; 
    57. 

  57.                severity info; 
    58. 

  58.                print-category yes; 
    59. 

  59.                print-time yes; 
    60. 

  60.                print-severity yes; 
    61. 

  61.                }; 
    62. 

  62.        channel default_log { 
    63. 

  63.                file "/data/log/named/default.log" versions 3 size 100m; 
    64. 

  64.                severity debug; 
    65. 

  65.                print-category yes; 
    66. 

  66.                print-time yes; 
    67. 

  67.                print-severity yes; 
    68. 

  68.                }; 
    69. 

  69.        channel general_log { 
    70. 

  70.                file "/data/log/named/general.log" versions 3 size 200m; 
    71. 

  71.                severity debug; 
    72. 

  72.                print-category yes; 
    73. 

  73.                print-time yes; 
    74. 

  74.                print-severity yes; 
    75. 

  75.                }; 
    76. 

  76.        category queries { 
    77. 

  77.                query_log; 
    78. 

  78.                }; 
    79. 

  79.        category client { 
    80. 

  80.                client_log; 
    81. 

  81.                }; 
    82. 

  82.        category general { 
    83. 

  83.                general_log; 
    84. 

  84.                }; 
    85. 

  85.        category config { 
    86. 

  86.                config; 
    87. 

  87.                }; 
    88. 

  88.        category default { 
    89. 

  89.                default_log; 
    90. 

  90.                }; 
    91. 

  91. }; 
    92. 

  92.  
    93. 

  93. view telcom_view { 
    94. 

  94.   match-clients { telcom; }; 
    95. 

  95.   match-destinations { any; }; 
    96. 

  96.   recursion yes; 
    97. 

  97.   include "/etc/named-telcome.zones"; 
    98. 

  98. }; 
    99. 

  99.  
    100. 

  100. view unicom_view { 
    101. 

  101.   match-clients { unicom; }; 
    102. 

  102.   match-destinations { any; }; 
    103. 

  103.   recursion yes; 
    104. 

  104.   include "/etc/named-unicome.zones"; 
    105. 

  105. }; 
    106. 

  106.  
    107. 

  107. view  mobile_view { 
    108. 

  108.   match-clients      { any; }; 
    109. 

  109.   match-destinations { any; }; 
    110. 

  110.   recursion yes; 
    111. 

  111.   include "/etc/named-mobile.zones"; 
    112. 

  112. }; 
    113. 



注意：需要提醒大家的是：第一，启用了named-chroot服务以后，就必须关闭named服务，两者取其一。第二，如果启用了named-chroot，那么目录就都是相对目录，都是相对于/var/named/chroot而言的。


使用acl+view


上面已经定义好了三个acl和三个view。一般来说我们的acl都会放在最开头，也就是options的前面，也建议这样放。


接下来就需要生成三个view下面的include包含进来的区域文件了。这里只演示正向解析区域，一般内网bind9很少需要反向解析。


生成区域文件




    

  1. $ vi /var/named/chroot/etc/named-telcome.zones 
    2. 

  2. zone "ayunw.cn" IN { 
    3. 

  3.         type master; 
    4. 

  4.         file "ayunw.cn.zone"; 
    5. 

  5.         allow-update { none; }; 
    6. 

  6.         masterfile-format text; 
    7. 

  7.         allow-transfer { 172.16.0.56; }; 
    8. 

  8. }; 
    9. 

  9.  
    10. 

  10. $ vi /var/named/chroot/etc/named-unicom.zones 
    11. 

  11. zone "iyunw.cn" IN { 
    12. 

  12.         type master; 
    13. 

  13.         file "iyunw.cn.zone"; 
    14. 

  14.         allow-update { none; }; 
    15. 

  15.         masterfile-format text; 
    16. 

  16.         allow-transfer { 172.16.0.56; }; 
    17. 

  17. }; 
    18. 

  18.  
    19. 

  19. $ vi /var/named/chroot/etc/named-mobile.zones 
    20. 

  20. zone "allenjol.cn" IN { 
    21. 

  21.         type master; 
    22. 

  22.         file "allenjol.cn.zone"; 
    23. 

  23.         allow-update { none; }; 
    24. 

  24.         masterfile-format text; 
    25. 

  25.         allow-transfer { 172.16.0.56; }; 
    26. 

  26. }; 
    27. 



生成区域解析库文件




    

  1. $ cd /var/named/chroot/var 
    2. 

  2.  
    3. 

  3. $ vi ayunw.cn.zone 
    4. 

  4. $TTL    86400 
    5. 

  5. @       IN      SOA     ayunw.cn.       root.iyunw.cn.  ( 
    6. 

  6.                                         202111011       ; serial (d. adams) 
    7. 

  7.                                         1H              ; refresh 
    8. 

  8.                                         15M             ; retry 
    9. 

  9.                                         1W              ; expiry 
    10. 

  10.                                         1D )            ; minimum 
    11. 

  11.  
    12. 

  12.                 IN      NS              ns1.ayunw.cn. 
    13. 

  13.                 IN      NS              ns2.ayunw.cn. 
    14. 

  14.  
    15. 

  15. ns1             IN      A 172.16.0.55 
    16. 

  16. ns2             IN      A 172.16.0.56 
    17. 

  17. www           IN      A 172.16.0.58 
    18. 

  18.  
    19. 

  19.  
    20. 

  20.  
    21. 

  21. $ vi iyunw.cn.zone 
    22. 

  22. $TTL    86400 
    23. 

  23. @       IN      SOA     iyunw.cn.       root.iyunw.cn.  ( 
    24. 

  24.                                         202111011       ; serial (d. adams) 
    25. 

  25.                                         1H              ; refresh 
    26. 

  26.                                         15M             ; retry 
    27. 

  27.                                         1W              ; expiry 
    28. 

  28.                                         1D )            ; minimum 
    29. 

  29.  
    30. 

  30.                 IN      NS              ns1.iyunw.cn. 
    31. 

  31.                 IN      NS              ns2.iyunw.cn. 
    32. 

  32.  
    33. 

  33. ns1             IN      A 172.16.0.55 
    34. 

  34. ns2             IN      A 172.16.0.56 
    35. 

  35. web            IN      A 172.16.0.59 
    36. 

  36.  
    37. 

  37. $ vi allenjol.cn.zone 
    38. 

  38. $TTL    86400 
    39. 

  39. @       IN      SOA     allenjol.cn.       root.allenjol.cn.  ( 
    40. 

  40.                                         202111011       ; serial (d. adams) 
    41. 

  41.                                         1H              ; refresh 
    42. 

  42.                                         15M             ; retry 
    43. 

  43.                                         1W              ; expiry 
    44. 

  44.                                         1D )            ; minimum 
    45. 

  45.  
    46. 

  46.                 IN      NS              ns1.allenjol.cn. 
    47. 

  47.                 IN      NS              ns2.allenjol.cn. 
    48. 

  48.  
    49. 

  49. ns1             IN      A 172.16.0.55 
    50. 

  50. ns2             IN      A 172.16.0.56 
    51. 

  51. allen           IN      A 172.16.0.60 
    52. 



启动服务并设置开机自启




    

  1. /usr/libexec/setup-named-chroot.sh /var/named/chroot on 
    2. 

  2. systemctl stop named 
    3. 

  3. systemctl disable named 
    4. 

  4. systemctl start named-chroot 
    5. 

  5. systemctl enable named-chroot 
    6. 



bind9 slave节点部署




    

  1. /bin/chattr -i /etc/fstab /etc/passwd /etc/group /etc/shadow /etc/sudoers /etc/services 
    2. 

  2.  
    3. 

  3. dnf -y install bind-chroot bind-utils 
    4. 

  4.  
    5. 

  5. # 我要启用chroot，并且需要更改named的目录到/data/named/chroot 
    6. 

  6. # 因此需要拷贝文件 
    7. 

  7. mkdir -p /data/named 
    8. 

  8. cp -ar /var/named/* /data/named/ 
    9. 

  9.  
    10. 

  10.  
    11. 

  11. # 创建存放日志的目录 
    12. 

  12. mkdir -p /data/named/chroot/data/log/named/ 
    13. 

  13.  
    14. 

  14. ### 在bind chroot 的目录中创建相关文件 
    15. 

  15. touch /data/named/chroot/var/named/data/cache_dump.db 
    16. 

  16. touch /data/named/chroot/var/named/data/named_stats.txt 
    17. 

  17. touch /data/named/chroot/var/named/data/named_mem_stats.txt 
    18. 

  18. touch /data/named/chroot/var/named/data/named.run 
    19. 

  19. mkdir /data/named/chroot/var/named/dynamic 
    20. 

  20. touch /data/named/chroot/var/named/dynamic/managed-keys.bind 
    21. 

  21.  
    22. 

  22. # 到linux系统的/data/目录下，更改named目录的属主和数组为named 
    23. 

  23. cd /data/ 
    24. 

  24. chown named.named -R named 
    25. 



编辑从named.conf文件




    

  1. $ cat /data/named/chroot/etc/named.conf 
    2. 

  2. $ cat /data/named/chroot/etc/named.conf 
    3. 

  3.  
    4. 

  4. acl telecom { 
    5. 

  5.   172.17.10.0/24; 
    6. 

  6. }; 
    7. 

  7.  
    8. 

  8. acl unicom { 
    9. 

  9.   172.17.20.0/24; 
    10. 

  10. }; 
    11. 

  11.  
    12. 

  12. acl mobile { 
    13. 

  13.   172.17.30.0/24; 
    14. 

  14. }; 
    15. 

  15.  
    16. 

  16. options { 
    17. 

  17.  listen-on port 53 { 127.0.0.1; 172.16.0.55;}; 
    18. 

  18.  directory  "/var/named"; 
    19. 

  19.  dump-file  "/data/named/data/cache_dump.db"; 
    20. 

  20.  statistics-file "/data/named/data/named_stats.txt"; 
    21. 

  21.  memstatistics-file "/data/named/data/named_mem_stats.txt"; 
    22. 

  22.   // 允许查询的主机；白名单  
    23. 

  23.  allow-query     { any; }; 
    24. 

  24.   allow-query-cache  { any; }; 
    25. 

  25.   // 我这里买的是阿里云的ECS服务器，因此这里使用阿里的DNS 
    26. 

  26.   forwarders { 223.5.5.5; 223.6.6.6; }; 
    27. 

  27.   recursive-clients  200000; 
    28. 

  28.   check-names master warn; 
    29. 

  29.   max-cache-ttl      60; 
    30. 

  30.   max-ncache-ttl    0; 
    31. 

  31.  
    32. 

  32.  //recursion yes; 
    33. 

  33.  //dnssec-enable yes; 
    34. 

  34.  //dnssec-validation yes; 
    35. 

  35.  //managed-keys-directory "/var/named/dynamic"; 
    36. 

  36.  pid-file "/run/named/named.pid"; 
    37. 

  37.  //session-keyfile "/run/named/session.key"; 
    38. 

  38.  
    39. 

  39. }; 
    40. 

  40.  
    41. 

  41. logging { 
    42. 

  42.        channel query_log { 
    43. 

  43.                file "/data/log/named/query.log" versions 10 size 300m; 
    44. 

  44.                severity info; 
    45. 

  45.                print-category yes; 
    46. 

  46.                print-time yes; 
    47. 

  47.                print-severity yes; 
    48. 

  48.                }; 
    49. 

  49.        channel client_log { 
    50. 

  50.                file "/data/log/named/client.log" versions 3 size 200m; 
    51. 

  51.                severity info; 
    52. 

  52.                print-category yes; 
    53. 

  53.                print-time yes; 
    54. 

  54.                print-severity yes; 
    55. 

  55.                }; 
    56. 

  56.        channel config { 
    57. 

  57.                file "/data/log/named/config.log" versions 3 size 100m; 
    58. 

  58.                severity info; 
    59. 

  59.                print-category yes; 
    60. 

  60.                print-time yes; 
    61. 

  61.                print-severity yes; 
    62. 

  62.                }; 
    63. 

  63.        channel default_log { 
    64. 

  64.                file "/data/log/named/default.log" versions 3 size 100m; 
    65. 

  65.                severity debug; 
    66. 

  66.                print-category yes; 
    67. 

  67.                print-time yes; 
    68. 

  68.                print-severity yes; 
    69. 

  69.                }; 
    70. 

  70.        channel general_log { 
    71. 

  71.                file "/data/log/named/general.log" versions 3 size 200m; 
    72. 

  72.                severity debug; 
    73. 

  73.                print-category yes; 
    74. 

  74.                print-time yes; 
    75. 

  75.                print-severity yes; 
    76. 

  76.                }; 
    77. 

  77.        category queries { 
    78. 

  78.                query_log; 
    79. 

  79.                }; 
    80. 

  80.        category client { 
    81. 

  81.                client_log; 
    82. 

  82.                }; 
    83. 

  83.        category general { 
    84. 

  84.                general_log; 
    85. 

  85.                }; 
    86. 

  86.        category config { 
    87. 

  87.                config; 
    88. 

  88.                }; 
    89. 

  89.        category default { 
    90. 

  90.                default_log; 
    91. 

  91.                }; 
    92. 

  92. }; 
    93. 

  93.  
    94. 

  94. view telcom_view { 
    95. 

  95.   match-clients { telcom; }; 
    96. 

  96.   match-destinations { any }; 
    97. 

  97.   recursion yes; 
    98. 

  98.   include "/etc/named-telcome.zones"; 
    99. 

  99. }; 
    100. 

  100.  
    101. 

  101. view unicom_view { 
    102. 

  102.   match-clients { unicom; }; 
    103. 

  103.   match-destinations { any; }; 
    104. 

  104.   recursion yes; 
    105. 

  105.   include "/etc/named-unicome.zones"; 
    106. 

  106. }; 
    107. 

  107.  
    108. 

  108. view  mobile_view { 
    109. 

  109.   match-clients      { any; }; 
    110. 

  110.   match-destinations { any; }; 
    111. 

  111.   recursion yes; 
    112. 

  112.   include "/etc/named-mobile.zones"; 
    113. 

  113. }; 
    114. 



生成区域文件




    

  1. $ vi /var/named/chroot/etc/named-telcome.zones 
    2. 

  2. zone "ayunw.cn" IN { 
    3. 

  3.         type master; 
    4. 

  4.         file "ayunw.cn.zone"; 
    5. 

  5.         allow-update { none; }; 
    6. 

  6.         masterfile-format text; 
    7. 

  7.         allow-transfer { 172.16.0.56; }; 
    8. 

  8. }; 
    9. 

  9.  
    10. 

  10. $ vi /var/named/chroot/etc/named-unicom.zones 
    11. 

  11. zone "iyunw.cn" IN { 
    12. 

  12.         type master; 
    13. 

  13.         file "iyunw.cn.zone"; 
    14. 

  14.         allow-update { none; }; 
    15. 

  15.         masterfile-format text; 
    16. 

  16.         allow-transfer { 172.16.0.56; }; 
    17. 

  17. }; 
    18. 

  18.  
    19. 

  19. $ vi /var/named/chroot/etc/named-mobile.zones 
    20. 

  20. zone "allenjol.cn" IN { 
    21. 

  21.         type master; 
    22. 

  22.         file "allenjol.cn.zone"; 
    23. 

  23.         allow-update { none; }; 
    24. 

  24.         masterfile-format text; 
    25. 

  25.         allow-transfer { 172.16.0.56; }; 
    26. 

  26. }; 
    27. 



启动服务并设置开机自启




    

  1. /usr/libexec/setup-named-chroot.sh /var/named/chroot on 
    2. 

  2. systemctl stop named 
    3. 

  3. systemctl disable named 
    4. 

  4. systemctl start named-chroot 
    5. 

  5. systemctl enable named-chroot 
    6. 



注意：从节点无需创建区域解析库文件，当主节点重启named-chroot服务的时候会自动同步解析库文件到从节点


测试解析


找了三台机器，内网ip分别为：172.16.10.1、172.16.20.1、172.16.30.1，分别解析www.ayunw.cn、web.iyunw.cn以及allen.allenjol.cn，都是能正常解析的。




    

  1. $ dig -t A www.ayunw.cn 
    2. 

  2. ; <<>> DiG 9.11.26-RedHat-9.11.26-4.el8_4 <<>> -t A allen.ptcloud.t.home 
    3. 

  3. ;; global options: +cmd 
    4. 

  4. ;; Got answer: 
    5. 

  5. ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 40756 
    6. 

  6. ;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 2, ADDITIONAL: 3 
    7. 

  7.  
    8. 

  8. ;; OPT PSEUDOSECTION: 
    9. 

  9. ; EDNS: version: 0, flags:; udp: 1232 
    10. 

  10. ; COOKIE: e48c8996a6469b8d51d96afb61775ef045fa019e7ef2c4d6 (good) 
    11. 

  11. ;; QUESTION SECTION: 
    12. 

  12. ;www.ayunw.cn.  IN A 
    13. 

  13.  
    14. 

  14. ;; ANSWER SECTION: 
    15. 

  15. www.ayunw.cn. 86400 IN A 172.16.0.58 
    16. 

  16.  
    17. 

  17. ;; AUTHORITY SECTION: 
    18. 

  18. ayunw.cn. 86400 IN NS ns2.ayunw.cn. 
    19. 

  19. ayunw.cn. 86400 IN NS ns1.ayunw.cn. 
    20. 

  20.  
    21. 

  21. ;; ADDITIONAL SECTION: 
    22. 

  22. ns1.ayunw.cn. 86400 IN A 172.16.0.55 
    23. 

  23. ns2.ayunw.cn. 86400 IN A 172.16.0.56 
    24. 

  24.  
    25. 

  25. ;; Query time: 0 msec 
    26. 

  26. ;; SERVER: 172.16.0.55#53(172.16.0.55) 
    27. 

  27. ;; WHEN: Tue Oct 26 09:50:40 CST 2021 
    28. 

  28. ;; MSG SIZE  rcvd: 161 
    29. 

  29. $ dig -t A web.iyunw.cn 
    30. 

  30.  
    31. 

  31. ; <<>> DiG 9.11.26-RedHat-9.11.26-4.el8_4 <<>> -t A allen.ptcloud.t.home 
    32. 

  32. ;; global options: +cmd 
    33. 

  33. ;; Got answer: 
    34. 

  34. ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 40756 
    35. 

  35. ;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 2, ADDITIONAL: 3 
    36. 

  36.  
    37. 

  37. ;; OPT PSEUDOSECTION: 
    38. 

  38. ; EDNS: version: 0, flags:; udp: 1232 
    39. 

  39. ; COOKIE: e48c8996a6469b8d51d96afb61775ef045fa019e7ef2c4d6 (good) 
    40. 

  40. ;; QUESTION SECTION: 
    41. 

  41. ;web.iyunw.cn.  IN A 
    42. 

  42.  
    43. 

  43. ;; ANSWER SECTION: 
    44. 

  44. web.iyunw.cn. 86400 IN A 172.16.0.59 
    45. 

  45.  
    46. 

  46. ;; AUTHORITY SECTION: 
    47. 

  47. iyunw.cn. 86400 IN NS ns2.iyunw.cn. 
    48. 

  48. iyunw.cn. 86400 IN NS ns1.iyunw.cn. 
    49. 

  49.  
    50. 

  50. ;; ADDITIONAL SECTION: 
    51. 

  51. ns1.iyunw.cn. 86400 IN A 172.16.0.55 
    52. 

  52. ns2.iyunw.cn.  86400 IN A 172.16.0.56 
    53. 

  53.  
    54. 

  54. ;; Query time: 0 msec 
    55. 

  55. ;; SERVER: 172.16.0.55#53(172.16.0.55) 
    56. 

  56. ;; WHEN: Tue Oct 26 09:50:40 CST 2021 
    57. 

  57. ;; MSG SIZE  rcvd: 161 
    58. 

  58. $ dig -t A allen.allenjol.cn 
    59. 

  59.  
    60. 

  60. ; <<>> DiG 9.11.26-RedHat-9.11.26-4.el8_4 <<>> -t A allen.ptcloud.t.home 
    61. 

  61. ;; global options: +cmd 
    62. 

  62. ;; Got answer: 
    63. 

  63. ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 40756 
    64. 

  64. ;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 2, ADDITIONAL: 3 
    65. 

  65.  
    66. 

  66. ;; OPT PSEUDOSECTION: 
    67. 

  67. ; EDNS: version: 0, flags:; udp: 1232 
    68. 

  68. ; COOKIE: e48c8996a6469b8d51d96afb61775ef045fa019e7ef2c4d6 (good) 
    69. 

  69. ;; QUESTION SECTION: 
    70. 

  70. ;allen.allenjol.cn.  IN A 
    71. 

  71.  
    72. 

  72. ;; ANSWER SECTION: 
    73. 

  73. allen.allenjol.cn. 86400 IN A 172.16.0.60 
    74. 

  74.  
    75. 

  75. ;; AUTHORITY SECTION: 
    76. 

  76. allenjol.cn. 86400 IN NS ns2.allenjol.cn. 
    77. 

  77. allenjol.cn. 86400 IN NS ns1.allenjol.cn. 
    78. 

  78.  
    79. 

  79. ;; ADDITIONAL SECTION: 
    80. 

  80. ns1.allenjol.cn. 86400 IN A 172.16.0.55 
    81. 

  81. ns2.allenjol.cn.   86400 IN A 172.16.0.56 
    82. 

  82.  
    83. 

  83. ;; Query time: 0 msec 
    84. 

  84. ;; SERVER: 172.16.0.55#53(172.16.0.55) 
    85. 

  85. ;; WHEN: Tue Oct 26 09:50:40 CST 2021 
    86. 

  86. ;; MSG SIZE  rcvd: 161 
    87. 



如果你有足够的机器，那么你换一台不在172.16.10.0/24、172.16.20.0/24、172.16.30.0/24这三个网段的机器，然后去任意解析 这三个zone文件中的域名，你会发现最终都是没有正常的A记录返回的。


或者如果你用172.16.10.1去解析web.iyunw.cn或者是allen.allenjol.cn，那么就无法正常解析了。这就是acl+view实现的智能DNS的效果。





                        
                                                
                                        


                        
                    

                    

                    热词搜索：运维                        

                    

                        上一篇：安超DCM运维场景解决方案

                        下一篇：改善IT部门与业务部门协作关系的七个步骤
                    


                  

                      分享到：
                      
                      
                      
                      
                      
                      
                  
                      
                        收藏
                      
					

                    
				

			

                
 		

		

		
		

			


               
延伸阅读

                

            

            
			

                
热文


				                
							


            

                
            


		

		

	











	


		
		

        	
			
Copyright © 2009-2022 网络安全和运维网 All rights reserved. 京ICP备10047140号 京公安网备11010802014307

        

		
扫码关注微信
扫码关注微信