DNS服务器介绍（二）——主从复制和区域转发-低调大师

DNS服务器介绍（二）——主从复制和区域转发

2017-05-09 826

背景介绍

实际环境中为了避免单点故障，DNS服务器是由一组服务器组成每一个服务器上都有若干个区域，不同服务器上的相同区域分为主和从两种角色。由于正向和反向是不同的区域，所以多台服务器间的相同区域可以互为主从或者一主多从，本处以右图为例进行演示。

DNS服务器的主从复制

1.之前已经在172.16.10.10/24主机上创建了contoso.com正反向解析区域并分别设置为主服务器，对于从服务器，只需要在配置文件中添加解析区域且zone名称必须和主服务器的zone名称保持一致，他会自动去主服务器上同步区域解析库文件。此处的masters是固定用法，无论你的master角色的主机有多少个

之所以要将区域解析库文件放到/var/named/slave目录下，原因是bind程序以named用户身份运行，而/var/named目录对于named用户没有写权限，所以bind程序创建了一个专门的slaves目录来方便slave主机存放同步的区域解析库文件

需要注意的是：要进行同步的从服务器必须在主服务器上已经建立了NS记录，并且A记录也建立了正确的对应关系（即主服务器授权允许从服务器进行同步）。

添加完解析区域后，使用rndc reload重新装载，可以看到他已经进行同步。

主从复制并不一定是非要等到同步时间周期后才进行更新，如果手动修改了区域解析库文件后，手动将当前序列号+1，使用rndc reload重新装载后他会立即进行同步。

DNS的区域转发

如下图所示：当contoso.com域存在一个blog.contoso.com的子域，controso.com域中的客户如果想访问ark.blog.contoso.com时，他首先会请求本区域的DNS服务器，由于本区域的DNS服务器有对blog.contoso.com子域的授权记录，所以他会直接找到子域的DNS服务器从而获得ark.blog.contoso.com的IP地址；而子域中的客户如果要访问父域中的www.contoso.com时，同样是先请求本区域的DNS服务器，但是子域中没有父域的DNS服务器记录，所以子域DNS服务器会向过根发起请求，并通过一级级的迭代查询最终获得www.contoso.com的IP地址。

这样对服务器带来不必要的消耗，我们子域希望在解析父域时可以使用父域上的DNS服务器而不是直接去找根。以下就介绍如何设置DNS的转发。

1.首先要将需要将contoso.com域和blog.contoso.com域的DNS都配置为缓存DNS服务器，需要注意的是：dnssec是一种安全的DNS传输机制，他通过彼此间的密钥来防止DNS被污染，这里需要改为no，即使注销掉他默认值也为yes。

2.父域DNS服务器只需要创建自己的zone，并且在区域解析数据库中指明子域的DNS服务器（即授权）即可。

3.因为子域的DNS服务器在父域中有指向，所以父域可以解析到子域的ark.blog.contoso.com地址（此时子域的DNS服务器必须能够正常提供服务，否则无法解析，在/var/log/message记录中提示无法与子域DNS服务器通信）。

5.在子域DNS服务器配置文件/etc/named.rfc912.zones中不仅要创建自己的zone，还要创建父域的zone，转发方式可以为first或only（first表示先转发，转发不成功再递归；only表示只转发），此处以only为例，并指明转发到的DNS服务器地址。

6.在子域DNS服务器主配置文件/etc/named.conf的options全局配置段中，将所有地址请求都转发到互联网上的DNS服务器，由于在子域中明确定义了contoso.com和blog.contoso.com，所以局部转发的优先级高于全局转发。

7.使用子域的DNS服务器解析www.contoso.com可以看到它是通过转发到父域DNS服务器完成的地址解析。

微信关注我们

原文链接：https://blog.51cto.com/arkling/1923882

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

一次在CentOS7上安装部署Zabbix3.0版本及快速进行基本配置的实例

Zabbix3.0的安装、部署、配置，必须基于LAMP环境或是是LNMP环境。关于LAMP环境的简单快速搭建，见博客：http://afterdawn.blog.51cto.com/7503144/1923139 注意：以下步骤都是在LAMP配置之后进行的。本文不会再对zabbix-server和zabbix-agent理论知识再进行介绍，建议看完http://afterdawn.blog.51cto.com/7503144/1922502再进行zabbix实战。 Zabbix3.0对软硬件的要求很低，一般的主机配置和LAMP版本都可以满足，软硬件需求文档见：http://www.ttlsa.com/zabbix/zabbix-requirements-4-ttlsa/ 下面开始介绍在CentOS7上安装部署Zabbix3.0版本及快速进行基本配置，本次案例要用到两台主机，一台作为zabbix_server端，一台作为zabbix_agent端，具体信息如下： zabbix_server(默认监听端口10051) IP：10.10.10.3 OS:CentOS7 zabbix_...

2017-05-08

721

函数对任何一门语言来说都是一个核心的概念，在javascript中更是如此。前面曾以深入理解函数系列的形式介绍了函数的相关内容，本文将再深入一步，介绍函数的5个高级技巧作用域安全的构造函数构造函数其实就是一个使用new操作符调用的函数 functionPerson(name,age,job){this.name=name;this.age=age;this.job=job; }varperson=newPerson('match',28,'SoftwareEngineer'); console.log(person.name);//match 如果没有使用new操作符，原本针对Person对象的三个属性被添加到window对象 functionPerson(name,age,job){this.name=name;this.age=age;this.job=job; } varperson=Person('match',28,'SoftwareEngineer'); console.log(person);//undefinedconsole.log(window.name);/...

2017-05-10

582

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。