DNS 初摸 問題第一筐

chen3chen

大家好!新人貼.多給些建議.
學(xué)校需要做雙鏈路的DNS Solaris 9 Bind 9
域名假定為 aaa.edu.cn. 下屬有 www mail ftp dns 服務(wù)器,并需要外網(wǎng)訪問.
鏈路接入: 1 教育網(wǎng)     2 電信
我想配策略DNS[Bind 9.4的view],因?yàn)榭吹骄W(wǎng)上有的學(xué)校這么做的,而且實(shí)現(xiàn)好像也不復(fù)雜.
原來是用的bind 8 做的是 aaa.edu.cn 域內(nèi),服務(wù)器在教育網(wǎng)的DNS,電信用戶也走教育網(wǎng)鏈路.
現(xiàn)在增加了條電信鏈路.希望電信用戶能通過域名訪問到www mail服務(wù)器,DNS解析要怎么規(guī)劃呢?
·DNS服務(wù)器是不是要啟用兩個(gè)網(wǎng)卡,一個(gè)教育網(wǎng)IP,一個(gè)電信網(wǎng)IP?
·如果我的DNS只用一個(gè)教育網(wǎng)IP,外網(wǎng)接入處用了NAT可選擇轉(zhuǎn)電信IP,可以嗎?
·現(xiàn)在DNS的IP為教育網(wǎng)IP,要是DNS在教育網(wǎng)內(nèi),bind 9直接做成DNS雙IP可是實(shí)現(xiàn).電信用戶的正確解析嗎?
·用不用到那兒登記或者申請(qǐng)什么的..(不太清楚啊^_^)
原來的 aaa.edu.cn 使用正常,現(xiàn)在就是加了條接入鏈路.要怎么改DNS呢?
問題有些亂..我也有點(diǎn)兒亂...-_-   知道的朋友給點(diǎn)兒指點(diǎn)..謝謝..^_^

阿驍

首先，做雙鏈路的話你的 www、mail、ftp 服務(wù)器都需要有兩個(gè)IP地址噢，一個(gè)教育網(wǎng)，一個(gè)電信。兩個(gè)IP可以通過雙網(wǎng)卡或是在電信出口做 NAT 來解決。（DNS 服務(wù)器不用雙IP）

其次需要在 DNS 服務(wù)器上針對(duì)教育網(wǎng)和電信不同網(wǎng)段的用戶解析不同的IP地址，這個(gè)用 BIND 9 的 View 能實(shí)現(xiàn)。

另建議 DNS 服務(wù)器做成兩臺(tái)，一臺(tái)放在教育網(wǎng) IP 段，一臺(tái)放在電信 IP 段。

chen3chen

先謝謝 阿驍
我現(xiàn)在DNS在教育網(wǎng).出口處做NAT,使得所有對(duì)外服務(wù)器(包括DNS)都再有個(gè)電信地址.
然后DNS上用View做.電信用戶可以解析到嗎!?
我做了沒成功.是不是還和上級(jí)域名服務(wù)器緩存時(shí)間有關(guān)?
是不是要等等呢?? 不是立即生效的吧?

試著做BIND 9 View的時(shí)候發(fā)現(xiàn)有個(gè)問題.很多提示類似:
query (cache) ...  chinanet ... xxx.xxx.xxx.xxx ..... www.aaa.edu.cn  denied
不知道為什么.我把view "chinanet" 段和 view "cernet"段換下也有這樣的提示.就是變成了:
query (cache) ...  cernet .... xxx.xxx.xxx.xxx .... www.qq.com denied  上不了網(wǎng).

另:記得以前有過關(guān)于DNS變更后生效,時(shí)間的文章,找不到了..

llzqq

原帖由 chen3chen 于 2007-9-3 10:43 發(fā)表
先謝謝 阿驍
我現(xiàn)在DNS在教育網(wǎng).出口處做NAT,使得所有對(duì)外服務(wù)器(包括DNS)都再有個(gè)電信地址.
然后DNS上用View做.電信用戶可以解析到嗎!?
我做了沒成功.是不是還和上級(jí)域名服務(wù)器緩存時(shí)間有關(guān)?:em ...

http://www.aidns.cn/news/show.php?id=25

chen3chen

謝謝兩位版主.了解了..^_^