Linux1 DNS服務(wù)器 構(gòu)建分離解析的域名服務(wù)器 分離解析的域名服務(wù)器實際上也還是主域名服務(wù)器，這里所說的分離解析（Split DNS ），主要是指根據(jù)不同的客戶端提供不同的域名解析記錄。例如，

Linux1 DNS服務(wù)器 構(gòu)建分離解析的域名服務(wù)器 分離解析的域名服務(wù)器實際上也還是主域名服務(wù)器，這里所說的分離解析（Split DNS ），主要是指根據(jù)不同的客戶端提供不同的域名解析記錄。例如，當DNS 服務(wù)器面向Internet 和局域網(wǎng)內(nèi)部同時提供服務(wù)時，如果該網(wǎng)絡(luò)內(nèi)存在Web 或者郵件服務(wù)器，可能需要將局域網(wǎng)內(nèi)部用戶訪問公共域名的數(shù)據(jù)直接發(fā)往內(nèi)網(wǎng)中的網(wǎng)站，郵件服務(wù)器，以減輕網(wǎng)關(guān)服務(wù)器的地址轉(zhuǎn)換負擔。

在本節(jié)實例中，基本的網(wǎng)絡(luò)環(huán)境如下。

● 域名服務(wù)器架設(shè)在局域網(wǎng)網(wǎng)管服務(wù)器中，配置兩塊網(wǎng)卡，公網(wǎng)IP 地址為“10.10.10.1”，內(nèi)網(wǎng)IP 地址為“192.168.0.8”。

● 所負責的DNS 域為“l(fā)inux.com ”。

● Web 服務(wù)器和mail 服務(wù)器均位于內(nèi)網(wǎng)，IP 地址分別是“192.168.0.10”和“192.168.0.11”。

● 在Internet 中的公共域名為“www.linux.com ”和“mail.linux.com ”均解析為網(wǎng)關(guān)IP 地址“10.10.10.1”。

● 局域網(wǎng)“192.168.0.0/24”內(nèi)的計算機均將DNS 服務(wù)器地址設(shè)為“192.168.0.8”，當內(nèi)網(wǎng)用戶訪問地址“www.linux.com ”和“mail.linux.com ”時，分別解析為內(nèi)部服務(wù)器的IP 地址“192.168.0.10”和“192.168.0.11”。

1．建立主配置文件named.conf

在“named.conf ”配置文件中，主要使用“view ”配置語句和“match-clients ”配置項，根據(jù)不同的客戶端對“l(fā)inux.com ”的查詢對應(yīng)到不同的地址數(shù)據(jù)庫文件，從而由不同的數(shù)據(jù)庫文件提供不同的解析結(jié)果。

建立“named.conf ”文件，添加“l(fā)inux.com ”區(qū)域的分離解析設(shè)置，并且不需要設(shè)置反向區(qū)域，如圖6-69所示。