智能DNS服务器BIND配置..doc

本文由03tyvf贡献 目的： l 在Win2003Server下安装配置DNS服务,实现DNS轮循 l 在Linux AS3下安装配置DNS服务,实现DNS轮循 简介： 1 前言 随着原中国电信集团按南北地域分家，新的中国电信和网通集团随即成立，互联网的骨干网也被一分为二了，北有网通、南有电信。从此，细心的网民可以发现，有些经常访问的网站速度一下子慢了下来，有时候还有访问不到的情况出现。例如北方地区的网络用户访问中国网通的服务器会非常快，而访问中国电信的服务器时，感觉非常慢。这种现象不仅影响了网站的访问量，更严重的是它直接影响了一些经营性网站的经济效益。据分析，产生这个问题的根本原因是中国电信分家之后，电信与网通之间的互连存在问题。虽然信息产业部已经在规划南北互通计划，但在今后相当长的一段时期内，南北方网互连的问题还会长期存在。 2 什么是智能域名服务器，有什么用？ 简单的说，就是域名服务器能够按照请求用户的网络地址范围，做出不同的地址解析。 智能域名服务器在中国的主要作用是解决中国电信和中国网通间存在的问题 -- 当你设置一个服务器在电信的网络上，这个时候网通的用户访问往往很慢，而如果设置在网通则电信访问很慢，要解决这个问题有很多方法，比较容易采用的是：在电信和网通都设置服务器，而后让用户使用不同的域名访问，如电信用户用，而网通用户用 访问，但是这样带来的问题是要用户自己判断，并且还需要输入不同域名导致麻烦。 这个时候自然希望能够让用户输入的时候，能够由域名服务器自动判断用户的网络情况，而后提供不同的地址解析，即：当网通的用户访问的时候，域名服务器判断（通过访问的域名服务器IP地址范围）到该用户来自网通，则给出设置在网通的机器IP，而如果来自电信则给出电信的。 推而广之，你不仅仅可以作为这个用途，还可以按照网络的情况进行优化，按照不同的IP范围（代表不同的网络区域），将用户带到不同的服务器节点上。 3 解决方案 智能DNS策略解析很好的解决了上面所述的问题。DNS策略解析最基本的功能是可以智能的判断访问您网站的用户，然后根据不同的访问者把您的域名分别解析成不同的IP地址。如访问者是网通用户，DNS策略解析服务器会把你的域名对应的网通IP地址解析给这个访问者。如果用户是电信用户，DNS策略解析服务器会把您域名对应的电信IP地址解析给这个访问者。 智能DNS策略解析还可以给你的多个主机实现负载均衡，这时来自各地的访问流量会比较平均的分布到你的每一个主机上。 具体步骤： 1 在Win2003Server下安装配置DNS服务,实现DNS轮循 Windows 2000/2003本身带有内置的域名服务器系统，但是好像没有找到方法进行这样的设置，因此只好另外找替代方案。 1.1 软件包准备 BIND9.3.4.zip (/index.pl?/sw/bind/) Bind 9是Unix/Linux下普遍采用的域名服务器的必威体育精装版版本。 1.2 上载文件到Win2003Server服务器上 建立软件包目录，将所需要用的环境安装软件全部存放在此。 1.3 Bind 9安装 1.3.1 将BIND9.3.4.zip解压到一个临时目录，而后运行 BINDInstall.exe。 1.3.2 按照提示，默认安装到 \windows\system32\dns目录下，请注意，将账号名称named 更改为你认为比较复杂的，而后密码请设置足够复杂，并且安全强度足够高的，而后选择 Install 就可以了，这个时候系统会自动帮你创建一个 账号，该帐号只有Log on as services的权限。 1.3.3 进入安装目录，而后给 etc 目录授予刚才你输入的那个用户具有读写的权限。 1.4 Bind 9配置 1.4.1 运行CMD进入安装目录(\windows\system32\dns)下面的bin目录，而后运行： rndc-confgen -a (运行完成后会在etc目录下生成rndc.key) rndc-confgen ..\etc\rndc.conf 1.4.2 进入etc目录，用 notepad 新建 named.conf文件； 并注意把rndc.conf里 # Use with the following in named.conf, adjusting the allow list as needed: …… # End of named.conf 之间的内