首页    技术博客    PHP教程    数据库技术    前端开发   HTML5    Nginx    php论坛
新用户注册 | 会员登录
加入会员，解锁专属内容
取消
热门标签 | HotTags
当前位置:  开发笔记 > 编程语言 > 正文

DNS智能

作者：手机用户2502859155 | 来源：互联网 | 2023-10-12 12:19
实验目的：假设有magedu.com的网站，我们希望北京的用户访问时，IP是192.168.75.254来自上海的用户访问时，IP是172.20.9.2首先要搭建一个magedu.
实验目的：假设有magedu.com的网站，我们希望北京的用户访问时，IP是192.168.141.254 来自上海的用户访问时，IP是172.20.0.7，只要是客户端的地址是192.168.141.0，就认为是来自北京，只要是客户端地址是172.20.0，就认为是来自上海。
首先要搭建一个magedu.com的域，也就是搭建一个主DNS服务器。

1、[root@centos7 ~]# rpm -q bind
bind-9.9.4-72.el7.x86_64
[root@centos7 ~]# vim /etc/named.conf
options {
// listen-on port 53 { 127.0.0.1; };
listen-on-v6 port 53 { ::1; };
directory "/var/named";
dump-file "/var/named/data/cache_dump.db";
statistics-file "/var/named/data/named_stats.txt";
memstatistics-file "/var/named/data/named_mem_stats.txt";
recursing-file "/var/named/data/named.recursing";
secroots-file "/var/named/data/named.secroots";
allow-query { localhost; };

    /* 
       recursion. 
       reduce such attack surface 
    */
    recursion yes;

    recursing-file  "/var/named/data/named.recursing";
    secroots-file   "/var/named/data/named.secroots";

// allow-query { localhost; }; 

    /* 
     - If you are building an AUTHORITATIVE DNS server, do NOT enable recursion.
     - If you are building a RECURSIVE (caching) DNS server, you need to enable 
       recursion.

我们把 listen-on port 53 { 127.0.0.1; };allow-query { localhost; }; 两项给注释掉。
2、[root@centos7 ~]# vim /etc/named.rfc1912.zones

// named.rfc1912.zones:
//
// Provided by Red Hat caching-nameserver package
//
// ISC BIND named zone configuration for zones recommended by
// RFC 1912 section 4.1 : localhost TLDs and address zones
// and http://www.ietf.org/internet-drafts/draft-ietf-dnsop-default-local-zones-02.txt
// (c)2007 R W Franks
//
// See /usr/share/doc/bind*/sample/ for example named configuration files.
//
zone "magedu.com" {
type master;
file "magedu.com.zone";
};

zone "localhost" IN {
type master;
file "named.localhost";
allow-update { none; };
};
我们把zone "magedu.com" {
type master;
file "magedu.com.zone";
} 填入。
3、[root@centos7 ~]# cd /var/named/
[root@centos7 /var/named]# ls
data named.ca named.localhost slaves
dynamic named.empty named.loopback
[root@centos7 /var/named]# vim magedu.com.zone
$TTL 1D
@ IN SOA master admin.magedu.com (1 1D 1H 1W 3H)
NS master
master A 192.168.141.254
www A 192.168.141.254
此文件是空的，我们手动写入以上内容。
4、为了安全起见，我们把named设置为640.和named.ca一样，所属组也更改一下。
[root@centos7 /var/named]# ll
total 20
drwxrwx--- 2 named named 6 Oct 31 08:29 data
drwxrwx--- 2 named named 6 Oct 31 08:29 dynamic
-rw-r--r-- 1 root root 142 Feb 13 20:26 magedu.com.zone
-rw-r----- 1 root named 2281 May 22 2017 named.ca
-rw-r----- 1 root named 152 Dec 15 2009 named.empty
-rw-r----- 1 root named 152 Jun 21 2007 named.localhost
-rw-r----- 1 root named 168 Dec 15 2009 named.loopback
drwxrwx--- 2 named named 6 Oct 31 08:29 slaves
[root@centos7 /var/named]# chmod 640 magedu.com.zone
[root@centos7 /var/named]# chgrp named magedu.com.zone
5、启动：[root@centos7 /var/named]# systemctl start named
[root@centos7 /var/named]#
6、我们在另一台主机上测一下：
[root@Centos6 ~]# dig www.magedu.com @192.168.141.254

; <<>> DiG 9.8.2rc1-RedHat-9.8.2-0.68.rc1.el6 <<>> www.magedu.com @192.168.141.254
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 51906
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 1, ADDITIONAL: 1

;; QUESTION SECTION:
;www.magedu.com. IN A

;; ANSWER SECTION:
www.magedu.com. 86400 IN A 192.168.141.254

;; AUTHORITY SECTION:
magedu.com. 86400 IN NS master.magedu.com.

;; ADDITIONAL SECTION:
master.magedu.com. 86400 IN A 192.168.141.254

;; Query time: 27 msec
;; SERVER: 192.168.141.254#53(192.168.141.254)
;; WHEN: Thu Feb 7 20:11:40 2019
;; MSG SIZE rcvd: 85

以上是基本的主DNS的服务器，接下来，我们去实现智能DNS.也就是，来自不同的客户端，去访问主机，得到的IP是不一样的。

首先，要实现该功能，我们要用acl区分出，访问者是来自北京还是上海。要先定义acl：
7、使用acl命令在 options { 的上面增加三条acl，acl是客户端的集合
[root@centos7 /var/named]# vim /etc/named.conf
// named.conf
//
// Provided by Red Hat bind package to configure the ISC BIND named(8) DNS
// server as a caching only nameserver (as a localhost DNS resolver only).
//
// See /usr/share/doc/bind*/sample/ for example named configuration files.
//
// See the BIND Administrator‘s Reference Manual (ARM) for details about the
// configuration located in /usr/share/doc/bind-{version}/Bv9ARM.html
acl beijingnet { 192.168.141.0/24;};
acl shanghainet { 172.20.0.0/16;};
acl othernet {any;};
options {
// listen-on port 53 { 127.0.0.1; };
listen-on-v6 port 53 { ::1; };
"/etc/named.conf" 63L, 1903C
我们要实现的目的是来自北京的客户得到的IP与来自上海的，和来自其他城市的都不一样。因为此时，/etc/named.rfc1912.zones只有一套数据，所以来自各地的客户访问得到的结果都是一样的，我们只有修改/etc/named.rfc1912.zones才能把访问的数据库给区分开来，才会达到上述目的，这时，我们就需要用到view技术了，它就是把客户端，也就是acl，以及与数据库的对应关系组合起来，它的实现原理如下：
格式：
view VIEW_NAME {
match-clients { testacl; };
zone “magedu.com” {
type master;
file “magedu.com.zone”;
};
include “/etc/named.rfc1912.zones”;
};
8、[root@centos7 /var/named]# pwd
/var/named
[root@centos7 /var/named]# ls
data magedu.com.zone named.empty named.loopback
dynamic named.ca named.localhost slaves
[root@centos7 /var/named]# cp -p magedu.com.zone magedu.com.shanghai.zone
[root@centos7 /var/named]# cp -p magedu.com.zone magedu.com.beijing.zone
[root@centos7 /var/named]# ll
total 28
drwxrwx--- 2 named named 23 Feb 13 20:33 data
drwxrwx--- 2 named named 60 Feb 13 21:33 dynamic
-rw-r----- 1 root named 142 Feb 13 21:10 magedu.com.beijing.zone
-rw-r----- 1 root named 142 Feb 13 21:10 magedu.com.shanghai.zone
-rw-r----- 1 root named 142 Feb 13 21:10 magedu.com.zone
-rw-r----- 1 root named 2281 May 22 2017 named.ca
-rw-r----- 1 root named 152 Dec 15 2009 named.empty
-rw-r----- 1 root named 152 Jun 21 2007 named.localhost
-rw-r----- 1 root named 168 Dec 15 2009 named.loopback
drwxrwx--- 2 named named 6 Oct 31 08:29 slaves
此时我们看到，/var/named中只有一套数据，我们复制两份做成上海和北京，并且修改其数据库内容，
9、来自上海的用户将会得到：
[root@centos7 /var/named]# vim magedu.com.shanghai.zone

$TTL 1D
@ IN SOA master admin.magedu.com ( 1 1D 1H 1W 3H )
NS master
master A 192.168.141.254
www A 172.20.0.7
来自北京的用户将会得到：
[root@centos7 /var/named]# vim magedu.com.beijing.zone

$TTL 1D
@ IN SOA master admin.magedu.com ( 1 1D 1H 1W 3H )
NS master
master A 192.168.141.254
www A 192.168.141.254
来自其他城市的用户将会得到：
[root@centos7 /var/named]# vim magedu.com.zone

$TTL 1D
@ IN SOA master admin.magedu.com ( 1 1D 1H 1W 3H )
NS master
master A 192.168.141.254
www A 127.0.0.7
10、[root@centos7 /var/named]# vim /etc/named.conf
// named.conf
//
// Provided by Red Hat bind package to configure the ISC BIND named(8) DNS
// server as a caching only nameserver (as a localhost DNS resolver only).
//
// See /usr/share/doc/bind*/sample/ for example named configuration files.
//
// See the BIND Administrator‘s Reference Manual (ARM) for details about the
// configuration located in /usr/share/doc/bind-{version}/Bv9ARM.html
acl beijingnet { 192.168.141.0/24;};
acl shanghainet { 172.20.0.0/16;};
acl othernet {any;};
options {
// listen-on port 53 { 127.0.0.1; };
listen-on-v6 port 53 { ::1; };
logging {
channel default_debug {
file "data/named.run";
severity dynamic;
};
};
view beijingview {
match-clients {beijingnet;};
include "/etc/named.rfc1912.zones.beijing";
};
view shanghaiview {
match-clients {shanghainet;};
include "/etc/named.rfc1912.zones.shanghai";
};
view otherview {
match-clients {othernet;};
include "/etc/named.rfc1912.zones";
};
include "/etc/named.root.key";

"/etc/named.conf" 68L, 2122C
我们用view做了以上操作，因为 include "/etc/named.rfc1912.zones.beijing";
它本身就包含“magedu.com.zone”所以，在该配置文件中，用它代替。并且将 zone "." IN {
type hint;
file "named.ca"; 剪切到 /etc/named.rfc1912.zones 中，因为当用到view技术时，该区域信息是必须放在view里的，若放在view外边，将来会失效。
11、我们看下面的文件，该文件要生成三个文件才对：
[root@centos7 ~]# ll /etc/named.rfc1912.zones
-rw-r----- 1 root named 953 Feb 13 22:21 /etc/named.rfc1912.zones
[root@centos7 ~]# cp -p /etc/named.rfc1912.zones /etc/named.rfc1912.zones.beijing
[root@centos7 ~]# cp -p /etc/named.rfc1912.zones /etc/named.rfc1912.zones.shanghai
此时，我们修改北京、上海的配置文件。
[root@centos7 ~]# vim /etc/named.rfc1912.zones.beijing
zone "." IN {
type hint;
file "named.ca";
};
zone "magedu.com" {
type master;
file "magedu.com.beijing.zone";
};
"/etc/named.rfc1912.zones.beijing" 44L, 961C 18,6
在zone "magedu.com" {
type master;
file "magedu.com.zone"; 处 com. 后加上 beijing 即可。上海的同理。
[root@centos7 ~]# ll /var/named
total 28
drwxrwx--- 2 named named 23 Feb 13 20:33 data
drwxrwx--- 2 named named 60 Feb 13 21:33 dynamic
-rw-r----- 1 root named 142 Feb 13 21:45 magedu.com.beijing.zone
-rw-r----- 1 root named 138 Feb 13 21:44 magedu.com.shanghai.zone
-rw-r----- 1 root named 137 Feb 13 21:45 magedu.com.zone
-rw-r----- 1 root named 2281 May 22 2017 named.ca
-rw-r----- 1 root named 152 Dec 15 2009 named.empty
-rw-r----- 1 root named 152 Jun 21 2007 named.localhost
-rw-r----- 1 root named 168 Dec 15 2009 named.loopback
drwxrwx--- 2 named named 6 Oct 31 08:29 slaves
此时，我们可以看到三套数据库已然生成。
root@centos7 ~]# rndc reload
server reload successful
12、此时可以看到：
[root@centos7 ~]# cat /var/named/magedu.com.beijing.zone
$TTL 1D
@ IN SOA master admin.magedu.com ( 1 1D 1H 1W 3H )
NS master
master A 192.168.141.254
www A 192.168.141.254
[root@centos7 ~]# cat /var/named/magedu.com.shanghai.zone
$TTL 1D
@ IN SOA master admin.magedu.com ( 1 1D 1H 1W 3H )
NS master
master A 192.168.141.254
www A 172.20.0.7
[root@centos7 ~]# cat /var/named/magedu.com.zone
$TTL 1D
@ IN SOA master admin.magedu.com ( 1 1D 1H 1W 3H )
NS master
master A 192.168.141.254
www A 127.0.0.7
13、我们在centos6上去dig查看：
[root@Centos6 ~]# dig www.magedu.com @192.168.141.254

; <<>> DiG 9.8.2rc1-RedHat-9.8.2-0.68.rc1.el6 <<>> www.magedu.com @192.168.141.254
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 3495
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 1, ADDITIONAL: 1

;; QUESTION SECTION:
;www.magedu.com. IN A

;; ANSWER SECTION:
www.magedu.com. 86400 IN A 192.168.141.254

;; AUTHORITY SECTION:
magedu.com. 86400 IN NS master.magedu.com.

;; ADDITIONAL SECTION:
master.magedu.com. 86400 IN A 192.168.141.254

;; Query time: 1 msec
;; SERVER: 192.168.75.254#53(192.168.141.254)
;; WHEN: Thu Feb 7 21:41:02 2019
;; MSG SIZE rcvd: 85
可以清楚的看到：www.magedu.com. 86400 IN A 192.168.141.254
[root@Centos6 network-scripts]# dig www.magedu.com @172.20.0.7

; <<>> DiG 9.8.2rc1-RedHat-9.8.2-0.68.rc1.el6 <<>> www.magedu.com @172.20.0.7
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 15235
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 1, ADDITIONAL: 1

;; QUESTION SECTION:
;www.magedu.com. IN A

;; ANSWER SECTION:
www.magedu.com. 86400 IN A 172.20.0.7

;; AUTHORITY SECTION:
magedu.com. 86400 IN NS master.magedu.com.

;; ADDITIONAL SECTION:
master.magedu.com. 86400 IN A 192.168.141.254

;; Query time: 2 msec
;; SERVER: 172.20.0.7#53(172.20.0.7)
;; WHEN: Thu Feb 7 23:01:24 2019
;; MSG SIZE rcvd: 85
可以清楚看到www.magedu.com. 86400 IN A 172.20.0.7
[root@centos7 /var/named]# dig www.magedu.com @127.0.0.1

; <<>> DiG 9.9.4-RedHat-9.9.4-72.el7 <<>> www.magedu.com @127.0.0.1
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 32872
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 1, ADDITIONAL: 2

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;www.magedu.com. IN A

;; ANSWER SECTION:
www.magedu.com. 86400 IN A 127.0.0.7

;; AUTHORITY SECTION:
magedu.com. 86400 IN NS master.magedu.com.

;; ADDITIONAL SECTION:
master.magedu.com. 86400 IN A 192.168.141.254

;; Query time: 0 msec
;; SERVER: 127.0.0.1#53(127.0.0.1)
;; WHEN: Wed Feb 13 23:01:44 CST 2019
;; MSG SIZE rcvd: 96
我们在centos7本机上dig 可以清楚看到：www.magedu.com. 86400 IN A 127.0.0.7

DNS智能
推荐阅读
  • jsp

    CentOS 7部署KVM虚拟化环境之一架构介绍

    CentOS 7部署KVM虚拟化环境之一架构介绍
    本文介绍了CentOS 7部署KVM虚拟化环境的架构，详细解释了虚拟化技术的概念和原理，包括全虚拟化和半虚拟化。同时介绍了虚拟机的概念和虚拟化软件的作用。 ... [详细]
  • jsp

    CentOS 6.5安装VMware Tools及共享文件夹显示问题解决方法

    CentOS 6.5安装VMware Tools及共享文件夹显示问题解决方法
    本文介绍了在CentOS 6.5上安装VMware Tools及解决共享文件夹显示问题的方法。包括清空CD/DVD使用的ISO镜像文件、创建挂载目录、改变光驱设备的读写权限等步骤。最后给出了拷贝解压VMware Tools的操作。 ... [详细]
  • jsp

    利用中间件模式简化代码逻辑

    在编写业务代码时，常常会遇到复杂的业务逻辑导致代码冗长混乱的情况。为了解决这个问题，可以利用中间件模式来简化代码逻辑。中间件模式可以帮助我们更好地设计架构和代码，提高代码质量。本文介绍了中间件模式的基本概念和用法。 ... [详细]
  • jsp

    asp.net微信公众平台开发目录汇总陆续更新的相关内容

    本文内容为asp.net微信公众平台开发的目录汇总，包括数据库设计、多层架构框架搭建和入口实现、微信消息封装及反射赋值、关注事件、用户记录、回复文本消息、图文消息、服务搭建（接入）、自定义菜单等。同时提供了示例代码和相关的后台管理功能。内容涵盖了多个方面，适合综合运用。 ... [详细]
  • jsp

    lua语言闭包、模式匹配、日期、编译、模块的特性及应用

    本文介绍了lua语言中闭包的特性及其在模式匹配、日期处理、编译和模块化等方面的应用。lua中的闭包是严格遵循词法定界的第一类值，函数可以作为变量自由传递，也可以作为参数传递给其他函数。这些特性使得lua语言具有极大的灵活性，为程序开发带来了便利。 ... [详细]
  • jsp

    测试人的性格，点火让他着急，考验婚姻问题的善意玩人

    本文讲述了作者通过点火测试男友的性格和承受能力，以考验婚姻问题。作者故意不安慰男友并再次点火，观察他的反应。这个行为是善意的玩人，旨在了解男友的性格和避免婚姻问题。 ... [详细]
  • jsp

    Linux进程控制块PCBtask_struct结构体结构及作用详解

    本文详细介绍了Linux中进程控制块PCBtask_struct结构体的结构和作用，包括进程状态、进程号、待处理信号、进程地址空间、调度标志、锁深度、基本时间片、调度策略以及内存管理信息等方面的内容。阅读本文可以更加深入地了解Linux进程管理的原理和机制。 ... [详细]
  • jsp

    java 线程死锁模拟

    1，关于死锁的理解死锁，我们可以简单的理解为是两个线程同时使用同一资源，两个线程又得不到相应的资源而造成永无相互等待的情况。 2，模拟死锁背景介绍：我们创建一个朋友 ... [详细]
  • jsp

    后台获取视图对应的字符串

    后台获取视图对应的字符串
    1.帮助类后台获取视图对应的字符串publicclassViewHelper{将View输出为字符串(注：不会执行对应的ac ... [详细]
  • char

    《数据结构》学习笔记3——串匹配算法性能评估

    《数据结构》学习笔记3——串匹配算法性能评估
    本文主要讨论串匹配算法的性能评估，包括模式匹配、字符种类数量、算法复杂度等内容。通过借助C++中的头文件和库，可以实现对串的匹配操作。其中蛮力算法的复杂度为O(m*n)，通过随机取出长度为m的子串作为模式P，在文本T中进行匹配，统计平均复杂度。对于成功和失败的匹配分别进行测试，分析其平均复杂度。详情请参考相关学习资源。 ... [详细]
  • jsp

    ABAP开发发送邮件程序的配置和代码整理

    本文介绍了通过ABAP开发往外网发邮件的需求，并提供了配置和代码整理的资料。其中包括了配置SAP邮件服务器的步骤和ABAP写发送邮件代码的过程。通过RZ10配置参数和icm/server_port_1的设定，可以实现向Sap User和外部邮件发送邮件的功能。希望对需要的开发人员有帮助。摘要长度：184字。 ... [详细]
  • jsp

    Java验证码——kaptcha的使用配置及样式

    Java验证码——kaptcha的使用配置及样式
    本文介绍了如何使用kaptcha库来实现Java验证码的配置和样式设置，包括pom.xml的依赖配置和web.xml中servlet的配置。 ... [详细]
  • select

    高质量SQL书写的30条建议

    高质量SQL书写的30条建议
    本文提供了30条关于优化SQL的建议，包括避免使用select *，使用具体字段，以及使用limit 1等。这些建议是基于实际开发经验总结出来的，旨在帮助读者优化SQL查询。 ... [详细]
  • jsp

    指针的引用以及在什么情况下使用指针的引用

    本文介绍了指针的概念以及在函数调用时使用指针作为参数的情况。指针存放的是变量的地址，通过指针可以修改指针所指的变量的值。然而，如果想要修改指针的指向，就需要使用指针的引用。文章还通过一个简单的示例代码解释了指针的引用的使用方法，并思考了在修改指针的指向后，取指针的输出结果。 ... [详细]
  • jsp

    工程中添加Android Dependencies

    在project.properties添加#Projecttarget.targetandroid-19android.library.reference.1..Sliding ... [详细]
author-avatar
手机用户2502859155
这个家伙很懒，什么也没留下！
Tags | 热门标签
RankList | 热门文章
PHP1.CN | 中国最专业的PHP中文社区 | DevBox开发工具箱 | json解析格式化 |PHP资讯 | PHP教程 | 数据库技术 | 服务器技术 | 前端开发技术 | PHP框架 | 开发工具 | 在线工具
Copyright © 1998 - 2020 PHP1.CN. All Rights Reserved | 京公网安备 11010802041100号 | 京ICP备19059560号-4 | PHP1.CN 第一PHP社区 版权所有