关于公司内部DNS的整改建议-低调大师

关于公司内部DNS的整改建议

2017-11-07 623

文章背景：由给leader的邮件而来，在文章末尾另加了一些补充（见FAQ）。原主题：关于公司内网DNS服务器中的u-sooc.com域名调整建议

建议：将公司内部DNS服务器（Windows Server 2008 R2）所维护的u-sooc.com域名与公网DNS服务器合并为一个，仅使用公网DNS服务器进行解析（同时提供内网解析和外网解析）

问题背景：由于公司所购买的域名是由万网提供的，并且DNS服务器也是万网的DNS服务器，万网的DNS服务器不允许其他服务器作为从服务器使用。当添加新的实际生产（用户使用）域名解析记录时，公网DNS服务器和内部DNS服务器都需要同时维护，既可能导致新解析的与域名紧密相关的应用无法使用，又会导致不必要工作量增加，因此建议可将公司内部DNS服务器所维护的u-sooc.com域名与公网DNS服务器合并为一个。

当前情况（与操作方法）：当前仅有三个域名记录解析的是公司内部的IP地址（大部分研发和测试使用的是未注册的专用域名（相当于内网IP地址和公网IP地址的区别）），而这三个域名记录均没有用于实际生产环境，因此可以将这三个记录添加到公网DNS服务器中，一旦完成添加，内网DNS服务器的u-sooc.com域名即可立刻停止使用并解决了当前存在的问题。对于用户而言，用户不会访问这三个域名，对于用户而言，用户是不可知的，而对公司的开发测试人员是透明的。

应用场景：

场景一，员工（用户）工作在内部环境：DNS服务器默认为公司内部DNS服务器，此内网DNS服务器必须提供开发测试（公司内部使用）所需的域名解析地址和实际生产（用户使用）用的域名解析。

场景二，在外网环境：DNS服务器默认为公网DNS服务器，此环境下用户只需要访问实际生产（用户使用）用的域名解析地址，而不需要使用提供开发测试（公司内部使用）所需的域名解析地址

场景三，内网和外网的混合环境（例如Wifi（有线网络）环境中为内网环境，2G/3G/4G移动网络为外网环境），此场景与场景一相同。

按照建议更改后：

所有的客户端将不再为域名服务器的设置问题存在任何担忧，也不需要为公司停电或内部DNS服务器发生故障导致外部实际生产（用户使用）在公司内部无法解析。由于内部DNS服务器不在为此域名提供解析，它会自动的转发到外网DNS服务器提供解析（原理参见DNS背景知识），直至找到此域名的DNS服务器返回正确的结果。

DNS背景知识：客户端（PC、手机等）查询DNS服务器时仅查询第一个可用的DNS服务器，一旦所查询的域名为这个DNS服务器所管理，但却无法获取正确的解析结果，则这个服务器会立刻返回错误（比如找不到或其他错误），而不会查询另一个可用的DNS服务器。（因此，当同时存在内部DNS服务器和外部DNS服务器时，仅能使用一个DNS服务器地址，而不能同时使用两个。）

需要注意：研发测试用的域名不能实际生产用的域名相同，因为一般情况下，研发测试用的域名一般对应的是内部IP地址，而实际生产用的域名是公网IP地址。一旦相同时，由于公网DNS服务器提供商不会针对内网线路设置单独的解析策略，会导致这种冲突无法解决，因此只需要开发和测试在域名记录的命名上与用户实际使用的域名分开即可。

【补充】FAQ：

Q1：为什么不自建DNS服务器？

A1：公司内部机房经常因为节电或电力故障导致停电，导致DNS服务器将无法提供高可用服务，不如使用万网运营商的DNS服务器（其他解决方案例如利用云主机自建DNS服务器，或者使用其他相同解决方案提供商提供的产品或方案，如dnspod之类的）

Q2:：为什么不是用主从DNS？

A2：从服务器无法维护（增删改）域名记录，需要操作主服务器，而且主从同步需要较长的时间，甚至存在缓存问题。

Q3：为什么不使用条件转发或区域转发？

A3：理论上讲是可以的，尚未测试，待测试

Q4：为什么不使用视图（策略解析或条件解析）

A4：理论上讲是可以的，尚未测试，部分Windows自带DNS服务器暂不支持，待测试

本文转自 urey_pp 51CTO博客，原文链接：http://blog.51cto.com/dgd2010/1629599，如需转载请自行联系原作者

微信关注我们

原文链接：https://yq.aliyun.com/articles/427241

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

docker进程检查疑问

1 2 3 4 5 6 7 8 9 10 11 12 13 #!/bin/bash ###检查docker启动启动 c=` date +%F '' %T` a=` netstat -a| grep docker| awk '{print$7}' ` while :; do if [ "$a" == "LISTENING" ] then echo "$cthedockerisstartup" >> /tmp/dockerstatus .log else echo "$cthedockerisnotrunning" >> /tmp/dockerstatus .log&&servicedockerstart fi break done 为什么这样的脚本无法检查当docker不是处于listening时候不会检查到停止了而重新启动进程? 本文转自wsw26 51CTO博客，原文链接：http://blog.51cto.com/wsw26/1857919，如需转载请自行联系原作者

2017-11-08

511

今天同事在配置OpenStack的计算节点（在CentOS 7上部署）时遇到一个问题，发现在控制节点上运行nova service-list发现只有4行，没有nova-compute service，让我帮他排查。提前透露原因：这位同事在/etc/nova/nova.conf配置文件中verbose = True 写成了 verbose =Ture，我也是检查了半天（两眼对了3遍）没看出来，有点汗！根据我以前掌握的经验，OpenStack的部署过程遇到的问题可归纳总结为配置文件问题、配置步骤缺失等，因为通常计算机不会犯错，犯错的只有人类…… 故障通常有以下几种情况：时间同步问题，两（多）个节点间时间不同步数据库问题，权限问题，数据库缺失，表结构不存在（数据库建立表结构时出错），用户名密码错误等软件包没有正确安装，例如国外的源网络存在波动或网站存在故障或网站临时修改了源的路径等都会导致软件包安装出现重大错误，而安装的人却没有发现配置文件中配置出错，这种错误最为常见，往往一个不易引人注意的错误就会出现问题，就如本文刚开始的第二段所说的一样，诸如此类还有把0写成o，把1写成l，s...

2017-11-08

730

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。