网通dns智能解析汇报 for windows 2003

DNS智能解析for windows 2003

前言

随着原中国电信集团按南北地域分家新的中国电信和网通集团随即成立互联网的骨干网也被一分为二了北有网通、南有电信。从此细心的网民可以发现有些经常访问的速度一下子慢了下来有时候还有访问不到的情况出现。例如北方地区的网络用户访问中国网通的服务器会非常快而访问中国电信的服务器时感觉非常慢。这种现象不仅影响了的访问量更严重的是它直接影响了一些经营性的经济效益。据分析产生这个问题的根本原因是中国电信分家之后电信与网通之间的互连存在问题。虽然信息产业部已经在规划南北互通计划但在今后相当长的一段时期南北方网互连的问题还会长期存在。

解决方案

智能DNS策略解析很好的解决了上面所述的问题。 DNS策略解析最基本的功能是可以智能的判断访问您的用户然后根据不同的访问者把您的域名分别解析成不同的IP地址。如访问者是网通用户DNS策略解析服务器会把你的域名对应的网通IP地址解析给这个访问者。如果用户是电信用户DNS策略解析服务器会把您域名对应的电信IP地址解析给这个访问者。

智能DNS策略解析还可以给你的多个主机实现负载均衡这时来自各地的访问流量会比较平均的分布到你的每一个主机上。

软件的相关资源

官方 .bind./

最新版本: 9.3.2 . isc.org/index.pl?/sw/bind/view/?release=9.3.2-P2

帮助文档 . isc.org/sw/bind/

配置文件样例 .bind./bind.html

实施步骤:

1。 WINDOWS 2003服务器

2。使用BIND9做智能DNS,自动根据客户端IP来判断,网通的用户解析出网通的IP,电信的解析出电信IP

测试做的域名

.dnsany.

电信IP 60.171.45.152

网通IP 220.248.236.152

电信用户PING.dnsany.会解析到60.171.45.152

网通用户PING.dnsany.会解析到220.248.236.152

配置步骤

1.BIND 9.3.2ftp. isc.org/isc/bind9/9.3.2-P2/BIND9.3.2-P2.zip

2.安装BIND 9 .3.2

解压到一个临时目录而后运行BINDInstal l .exe,一直默认安装就行了不需要更改什么设置。

默认安装到\windows\system32\dns 目录下

3.配置

运行CMD进入安装目录(\windows\system32\dns)下面的bin 目录而后运行rndc-confgen -a (运行完成后会在etc目录下生成rndc.key)rndc-confgen > . .\etc\rndc.conf

进入etc目录用notepad新建named.conf复制下面的容注意把rndc.conf中#Use with thefol lowing in named.conf, adjusting the al low l ist as needed: 以后的容复制到named.conf文件中去掉全面的#。named.conf

######################named.conf###################

#########acl "trust-lan" { 127.0.0.1/8; 10.0.0.0/24;};options {directory"C:\WINDOWS\system32\dns\etc";recursion no;version "0.0.0";al low-transfer{ "trust-lan";};al low-notify{ "trust-lan"; };auth-nxdomain no;fo rward ers { 60.171.45.171;60.171.45.150;};

};

#这一段容拷贝来自rndc.conf key"rnd c-key" {algorithm hmac-md5;secret "p30d5VTh6iP+QBiVsEI0lw==";

};controls {inet 127.0.0.1 port 953

al low{ 127.0.0.1; } keys { "rndc-key"; };

};

#注意在C:\WINDOWS\system32\dns\log\下建dns_warnings.txt dns_logs.txt logging {channel warning

{ fi le"C:\WINDOWS\system32\dns\log\dns_warnings.txt"versions 3 size 1240k;severity warning;print-category yes;print-severity yes;print-time yes;

};channel general_dns

{ fi le"C:\WINDOWS\system32\dns\log\dns_logs.txt"versions 3 size 1240k;severity info;print-category yes;print-severity yes;print-time yes;

};category default {warn ing; };category queries { general_dns; };

};

#将网通的地址围数据include"cnc.conf";

#判断如果是网通的地址围则会执行此处调用网通的解析view"view_cnc" {match-cl ients {CNC; };zone"." {type hint;fi le"named.root";

};zone"0.0.127.IN-ADDR.ARPA" {type master;fi le"localhost.rev";

};include"master/cnc.def";

};

view"view_any" {match-cl ients { any; };zone"." {type hint;fi le"named.root";

};zone"0.0.127.IN-ADDR.ARPA" {type master;fi le"localhost.rev";

};include"master/telecom.def";

};

######################named.conf ############################

用notepad新建c.conf复制下面的容

######################c.conf######################

######

#jul/14/200609:44:25 bycool ice

#software id=EFTB-IZN

#acl "CNC" {

58.16.0.0/16;

58.17.0.0/17;

58.17.128.0/17;

58.18.0.0/16;

58.19.0.0/16;

58.20.0.0/16;

58.21.0.0/16;

58.22.0.0/15;

58.240.0.0/15;

58.242.0.0/15;

58.244.0.0/15;

58.246.0.0/15;

58.248.0.0/13;

60.0.0.0/13;

60.8.0.0/15;

60.10.0.0/16;

60.11.0.0/16;

60.12.0.0/16;

60.13.0.0/18;

60.13.128.0/17;

60.14.0.0/15;

60.16.0.0/13;

60.24.0.0/14;

60.30.0.0/16;

60.31.0.0/16;

60.208.0.0/13;

60.216.0.0/15;

60.218.0.0/15;

60.220.0.0/14;

61.48.0.0/13;

61.133.0.0/17;

61.134.96.0/19;

61.134.128.0/17;

61.135.0.0/16;

61.137.128.0/17;

61.138.0.0/17;

61.138.128.0/18;

61.139.128.0/18;

61.148.0.0/15;

61.156.0.0/16;

61.158.0.0/16;

61.159.0.0/18;

61.161.0.0/18;

61.161.128.0/17;

61.162.0.0/16;

61.163.0.0/16;

61.167.0.0/16;

61.168.0.0/16;

61.176.0.0/16;

61.179.0.0/16;

61.180.128.0/17;

61.181.0.0/16;

61.182.0.0/16;

61.189.0.0/17;

125.32.0.0/16;

125.40.0.0/13;

202.96.0.0/18;

202.96.64.0/21;

202.96.72.0/21;

202.97.128.0/18;

202.97.224.0/21;

202.97.240.0/20;

202.98.0.0/21;

202.98.8.0/21;

202.99.64.0/19;

202.99.96.0/21;

202.99.128.0/19;

202.99.160.0/21;

202.99.168.0/21;

202.99.176.0/20;

202.99.208.0/20;

202.99.224.0/21;

202.99.232.0/21;

202.99.240.0/20;

202.102.128.0/21;

202.102.224.0/21;

202.102.232.0/21;

202.106.0.0/16;

202.107.0.0/17;

202.108.0.0/16;

202.110.0.0/17;

202.111.128.0/18;

203.93.8.0/24;

203.93.192.0/18;

210.13.128.0/17;

210.14.160.0/19;

210.14.192.0/19;

210.15.32.0/19;

210.15.96.0/19;

210.15.128.0/18;

210.16.128.0/18;

210.21.0.0/16;

210.51.0.0/16;

210.52.128.0/17;

210.53.0.0/17;

210.53.128.0/17;

210.74.96.0/19;

210.74.128.0/19;

210.82.0.0/15;

211.152.0.0/13;

218.7.0.0/16;

218.8.0.0/14;

218.12.0.0/16;

218.21.128.0/17;

218.24.0.0/14;

218.28.0.0/15;

218.56.0.0/14;

218.60.0.0/15;

218.62.0.0/17;

218.67.128.0/17;

218.68.0.0/15;

218.104.0.0/14;

219.154.0.0/15;

219.156.0.0/15;

219.158.0.0/17;

219.158.128.0/17;

219.159.0.0/18;

220.252.0.0/16;

221.0.0.0/15;

221.2.0.0/16;

221.3.0.0/17;

221.3.128.0/17;

221.4.0.0/16;

221.5.0.0/17;

221.5.128.0/17;

221.6.0.0/16;

221.7.0.0/19;

221.7.32.0/19;

221.7.64.0/19;

221.7.96.0/19;

221.7.128.0/17;

221.8.0.0/15;

221.10.0.0/16;

221.11.0.0/17;

221.11.128.0/18;

221.11.192.0/19;

221.12.0.0/17;

221.12.128.0/18;

221.13.0.0/18;

221.13.64.0/19;

221.13.96.0/19;

221.13.128.0/17;

221.14.0.0/15;

221.192.0.0/15;

221.194.0.0/16;

221.195.0.0/16;

221.196.0.0/15;

221.198.0.0/16;

221.199.0.0/19;

221.199.32.0/20;

221.199.128.0/18;

221.199.192.0/20;

221.200.0.0/14;

221.204.0.0/15;

221.206.0.0/16;

221.207.0.0/18;

221.207.64.0/18;

221.207.128.0/17;

221.208.0.0/14;

221.212.0.0/16;

221.213.0.0/16;

221.216.0.0/13;

222.128.0.0/14;

222.132.0.0/14;

222.136.0.0/13;

222.160.0.0/15;

222.162.0.0/16;

222.163.0.0/19;

222.163.32.0/19;

222.163.64.0/18;

222.163.128.0/17;

219.235.56.194;

};

######################c.conf######################

######

用notepad新建named.root复制下面的容

######################named.root ############################

; This fi le holds the information on root name servers needed to ; initial ize cache of Internet domain name servers

; (e.g. reference this fi le in the"cache . <fi le>"

; configuration fi le of BIND domain name servers).

;

; This fi le is made avai lable by InterNIC

; underanonymous FTPas

; fi le /domain/named.root

; on server FTP.INTERNIC.NET

; -OR- RS.INTERNIC.NET

;

; last update: Jan 29, 2004

; related version of root zone: 2004012900

;

;

; formerly NS.INTERNIC.NET

;

. 3600000 IN NS A.ROOT-SERVERS.NET.

A.ROOT-SERVERS.NET. 3600000 A 198.41.0.4

;

; formerly NS1.ISI.EDU

;

. 3600000 NS B.ROOT-SERVERS.NET.

B.ROOT-SERVERS.NET. 3600000 A 192.228.79.201

;

; formerly C.PSI.NET

;

. 3600000 NS C.ROOT-SERVERS.NET.

C.ROOT-SERVERS.NET. 3600000 A 192.33.4.12