DNS牛刀小试之DNS分离解析

系统运维 本篇博客将带领大家学习dns域名解析服务中的一个小实验：DNS分离解析。

---

结构： 概论 环境分析 具体实验 一、概论

DNS服务能够将域名转化为对应的IP地址，方便机器识别。
那么DNS分离解析是什么呢？
分离解析的域名服务器实际也还是主域名服务器,这里所说的分离解析（Split DNS）,主要是指根据不同客户端提供不同的域名解析记录。

创新互联是一家集网站建设,康平企业网站建设,康平品牌网站建设,网站定制,康平网站建设报价,网络营销,网络优化,康平网站推广为一体的创新建站企业，帮助传统企业提升企业形象加强企业竞争力。可充分满足这一群体相比中小企业更为丰富、高端、多元的互联网需求。同时我们时刻保持专业、时尚、前沿，时刻以成就客户成长自我，坚持不断学习、思考、沉淀、净化自己，让我们为更多的企业打造出实用型网站。二、环境分析

总计准备一台Linux虚拟服务器，安装两块网卡（作为网关）。一块负责连接局域网，一块负责连接广域网，分别使用两台客户端模拟通过广域网和通过局域网解析同一个域名。环境模拟图如下：

三、具体实验

想要完成分离解析需要

1、为两块网卡分别设置静态IP地址作为网关
2、在服务器上构建完整的DNS服务

首先是DNS服务的安装

1、输入：“yum install bind -y”
2、将该台服务器设置为仅主机模式
实操如下：

接下来就是静态IP的设置

1、输入：vim /etc/sysconfig/network-scripts/ifcfg-ens33 进入第一块网卡配置
2、将dhcp修改为static
3、按G进入末行，按o在下一行插入
4、输入：“IPADDR=192.168.100.1”
5、回车输入：“NETMASK=255.255.255.0”
6、输入“：wq”保存退出
具体操作如下图：

接着是第二块网卡的配置

1、输入：
cp -p /etc/sysconfig/network-scripts/ifcfg-ens33 /etc/sysconfig/network-scripts/ifcfg-ens36
将第一块网卡的配置信息同目录复制并重命名ens36
2、输入：vim /etc/sysconfig/network-scripts/ifcfg-ens36 进行第二块网卡的配置
3、输入：“:% s/ens33/ens36/g”将配置文件中所有的ens33进行替换
4、将配置文件中的IPADDR替换成12.0.0.1
5、删除UUID，保存退出
具体操作如下图：

最后重启网络服务并验证结果

1、输入：“systemctl restart network”重启网络服务
2、输入：“ifconfig”进行验证
具体操作如下图：

完成了静态IP的配置，在Linux服务器上所需要进行的操作也进入尾声了。下面所需要做的就是把DNS域名解析服务建立起来。

---

首先是修改DNS的全局配置文件

1、输入：“vim /etc/named.conf”
2、将“listen-on port 53”后面的IP地址修改为“any”
3、修改“allow-query”后面括号的内容为“any”
4、输入：“:wq”保存退出
实例如下：

然后是区域配置文件的修改

1、输入：“vim /etc/named.rfc1912.zones”
2、手动输入：下图中所有内容
实例

最后是区域数据配置文件的修改

1、输入：“cp -p /var/named/named.localhost /var/named/named.kgc.lan”将模板文件复制到同目录下并重命名为“named.kgc.lan”——连接局域网的网卡
2、输入：“vim /var/named/named.kgc.lan”进行修改
3、将A记录后面的地址进行修改：“192.168.100.1”
4、添加两条解析：“www IN A 192.168.100.88”、“smtp IN A 192.168.100.99”
5、输入：“:wq”保存退出
实例如下：

接下来是对第二块连接广域网网卡的设置

1、输入：“cp -p /var/named/named.kgc.lan /var/named/named.kgc.wan”将配置文件进行复制并重命名为“named.kgc.wan”
2、输入：“vim /var/named/named.kgc.wan”对数据配置文件进行编辑
3、修改A记录：“A 12.0.0.1”
4、修改原有域名对应地址为“12.0.0.1”
实例如下：

最后在Linux上进行的操作就是服务的开启，并关闭防火墙。

1、输入：“systemctl start named”开启DNS服务
2、输入：“systemctl stop firewall”关闭防火墙
3、输入：“setenforce 0”关闭增强性安全功能
实例：

完成了Linux服务器上的全部设置，下面进入PC客户端，为其分别设置固定的IP。

首先，进入连接局域网的Win10客户端

1、打开网络与设置中心
2、选择更改适配器设置
3、为客户端指定固定的IP（192.168.100.100）和网关（192.168.100.1）
实例如下：

模拟局域网内用户解析域名

1、输入：“nslookup www.kgc.com”进行解析
实例：

其次，进入连接广域网的Win7客户端

1、打开网络与设置中心
2、选择更改适配器设置
3、为客户端指定固定的IP（12.0.0.12）和网关（12.0.0.1）
实例如下：

模拟广域网用户解析域名（同一域名会解析出不同的IP地址）

1、输入：“nslookup www.kgc.com”进行解析
实例：

分享标题：DNS牛刀小试之DNS分离解析
URL标题：http://cxhlcq.com/article/cjghgd.html