DNS牛刀小试之DNS分离解析

本篇博客将带领你们学习DNS域名解析服务中的一个小实验：DNS分离解析。

---

结构：

• 概论
• 环境分析
• 具体实验

1、概论

DNS服务可以将域名转化为对应的IP地址，方便机器识别。
那么DNS分离解析是什么呢？
分离解析的域名服务器实际也仍是主域名服务器,这里所说的分离解析（Split DNS）,主要是指根据不一样客户端提供不一样的域名解析记录。

2、环境分析

总计准备一台Linux虚拟服务器，安装两块网卡（做为网关）。一块负责链接局域网，一块负责链接广域网，分别使用两台客户端模拟经过广域网和经过局域网解析同一个域名。环境模拟图以下：

3、具体实验

想要完成分离解析须要

一、为两块网卡分别设置静态IP地址做为网关
二、在服务器上构建完整的DNS服务

首先是DNS服务的安装

一、输入：“yum install bind -y”
二、将该台服务器设置为仅主机模式
实操以下：

接下来就是静态IP的设置

一、输入：vim /etc/sysconfig/network-scripts/ifcfg-ens33 进入第一块网卡配置
二、将dhcp修改成static
三、按G进入末行，按o在下一行插入
四、输入：“IPADDR=192.168.100.1”
五、回车输入：“NETMASK=255.255.255.0”
六、输入“：wq”保存退出
具体操做以下图：

接着是第二块网卡的配置

一、输入：
cp -p /etc/sysconfig/network-scripts/ifcfg-ens33 /etc/sysconfig/network-scripts/ifcfg-ens36
将第一块网卡的配置信息同目录复制并重命名ens36
二、输入：vim /etc/sysconfig/network-scripts/ifcfg-ens36 进行第二块网卡的配置
三、输入：“:% s/ens33/ens36/g”将配置文件中全部的ens33进行替换
四、将配置文件中的IPADDR替换成12.0.0.1
五、删除UUID，保存退出
具体操做以下图：

最后重启网络服务并验证结果

一、输入：“systemctl restart network”重启网络服务
二、输入：“ifconfig”进行验证
具体操做以下图：

完成了静态IP的配置，在Linux服务器上所须要进行的操做也进入尾声了。下面所须要作的就是把DNS域名解析服务创建起来。

---

首先是修改DNS的全局配置文件

一、输入：“vim /etc/named.conf”
二、将“listen-on port 53”后面的IP地址修改成“any”
三、修改“allow-query”后面括号的内容为“any”
四、输入：“:wq”保存退出
实例以下：

而后是区域配置文件的修改

一、输入：“vim /etc/named.rfc1912.zones”
二、手动输入：下图中全部内容
实例

最后是区域数据配置文件的修改

一、输入：“cp -p /var/named/named.localhost /var/named/named.kgc.lan”将模板文件复制到同目录下并重命名为“named.kgc.lan”——链接局域网的网卡
二、输入：“vim /var/named/named.kgc.lan”进行修改
三、将A记录后面的地址进行修改：“192.168.100.1”
四、添加两条解析：“www IN A 192.168.100.88”、“smtp IN A 192.168.100.99”
五、输入：“:wq”保存退出
实例以下：

接下来是对第二块链接广域网网卡的设置

一、输入：“cp -p /var/named/named.kgc.lan /var/named/named.kgc.wan”将配置文件进行复制并重命名为“named.kgc.wan”
二、输入：“vim /var/named/named.kgc.wan”对数据配置文件进行编辑
三、修改A记录：“A 12.0.0.1”
四、修改原有域名对应地址为“12.0.0.1”
实例以下：

最后在Linux上进行的操做就是服务的开启，并关闭防火墙。

一、输入：“systemctl start named”开启DNS服务
二、输入：“systemctl stop firewall”关闭防火墙
三、输入：“setenforce 0”关闭加强性安全功能
实例：

完成了Linux服务器上的所有设置，下面进入PC客户端，为其分别设置固定的IP。

首先，进入链接局域网的Win10客户端

一、打开网络与设置中心
二、选择更改适配器设置
三、为客户端指定固定的IP（192.168.100.100）和网关（192.168.100.1）
实例以下：

模拟局域网内用户解析域名

一、输入：“nslookup www.kgc.com”进行解析
实例：

其次，进入链接广域网的Win7客户端

一、打开网络与设置中心
二、选择更改适配器设置
三、为客户端指定固定的IP（12.0.0.12）和网关（12.0.0.1）
实例以下：

模拟广域网用户解析域名（同一域名会解析出不一样的IP地址）

一、输入：“nslookup www.kgc.com”进行解析
实例：