DNS的subdomain-forward-view
一、子域授权和转发
如果一个公司申请下一个luowei.com的域名,但是考虑到公司的部门
太多,需要在单独的部们内建立以个单独的域名,如我们现在有
www.luowei.com,
bbs.luowei.com,
tech.luowei.com,
我们现在想把tech.luowei.com单独独立出来,做一个子域,里面同样
也有www.tech.luowei.com
bbs.tech.luowei.com ....
根据DNS解析的工作原理,父域知道子域,而子域不知道上一级的父域,
这个时候如果想找到父域,需要先找到根,然后从根一步一步的向下找
子域授权需要在父域上来实现,glue records连接记录
正向的授权:
在父域上添加如下记录
tech.luowei.com. IN NS ns1.tech.luowei.com.
ns1.tech.luowei.com. IN A 192.168.1.104
如果我以192.168.1.103作为父域服务器,192.168.1.107作为子域服务器
192.168.1.100作为测试用的
接下来主要做的配置如下
在192.168.1.103的主配置文件如下:
#vim /etc/named.conf
options {
directory "/var/named";
};
zone "." IN {
type hint;
file "named.ca";
};
zone "localhost" IN {
type master;
file "localhost.zone";
};
zone "0.0.127.in-addr.arpa" IN {
type master;
file "named.local";
};
zone "luowei.com" IN {
type master;
file "luowei.com.zone";
};
zone "1.168.192.in-addr.arpa" IN {
type master;
file "192.168.zone";
};
两个主要的数据配置文件/var/named/luowei.com和/var/named/192.168.zone
#vim /var/named/luowei.com.zone
$TTL 86400
@ 600 IN SOA ns.luowei.com. admin.luowei.com. (
2011082701
1H
10M
7D
1D )
IN NS ns.luowei.com.
ns.luowei.com. IN A 192.168.1.103
www.luowei.com. IN A 192.168.1.103
tech.luowei.com. IN NS ns1.tech.luowei.com.
ns1.tech.luowei.com. IN A 192.168.1.107
#vim /var/named/192.168.zone
$TTL 86400
@ 600 IN SOA ns.luowei.com. admin.luowei.com. (
2011082701
1H
10M
7D
1D )
IN NS ns.luowei.com.
103 IN PTR ns.luowei.com.
103 IN PTR www.luowei.com.
由于我做的是正向子域授权,所以就没有写反向的
在192.168.1.107上的主要配置文件/etc/named.conf
#vim /etc/named.conf
options {
directory "/var/named";
};
zone "." IN {
type hint;
file "named.ca";
相关新闻>>
- 发表评论
-
- 最新评论 更多>>