同一域名使内外网用户看到不同主页技术方案.doc

同一域名使内外网用户看到不同主页的技术方案（暂定）方案一：bind9(view)+apache(虚拟网站)1利用dns服务器对来自内网的域名解析请求解析成ip内，对来自外网的域名解析请求解析成ip外。2 方案二：php如果自己没有DNS服务器，可以利用脚本语言（如php）资料：1http:/www.ipsec.nu/dns/bind9/Bv9ARM.html2 rootnode2 home# more index.php3我们都知道事实上标准的DNS软件就是BIND，几乎所有Unix、Linux下的DNS服务器使用的都是这个软件。如果你使用的是BIND8或以前的版本不能很好地处理这个问题，如果你使用DNS软件版本是BIND9的话，问题就可以得到很好的解决。BIND9可以根据不同的原地址给出不同的解析结果，也就是说内网的用它解析得出是内网的IP地址，公网的用它解析得出的是公网的IP地址。要实现这个功能只需要用好BIND9的view语句就可以了，任何有BIND配置经验的管理员使用以下的方法都不会有任何困难，十分简单，只需将系统升级到BIND9，再按照下面方法做即可。假设内网的网段是/16，我们的域名是，那么我们只要对named.conf等文件做些简单修改就可以了,我们来看这个named.conf的配置例子，optionsdirectory/var/named; pid-file/var/named/named.pid;viewinternal /view语句是以前版本的BIND没有的match-clients /16; ; recursion yes; zone. type hint; filenamed.ca; zone0.0.127.IN-ADDR.ARPA type master; filedns.local; type master; .in; in type master; fileabcde.rev.in;viewexternal match-clients any; ; recursion yes; /如果对公网不提供其它域名递归的解析，只提供自己域名的解析，将yes改为no就可以了，这样公网IP就不能用这个服务器做其它域名的解析了，可以减轻服务器负担。 zone. type hint; filenamed.ca; zone0.0.127.IN-ADDR.ARPA type master; filedns.local; type master; .ex; in type master; fileabcde.rev.ex;是不是很简单呢？这样配置以后服务器就会根据源地址的不同到/var/named目录下面寻找相应的DNS记录文件，如果是/16网段的IP地址做查询，服务器就会查找/var/named/.in这个文件里的数据并给出内网的解析结果，公网IP则查找/var/named/.ex里的数据并给出公网的解析结果。注意，在这里/var/named目录下面所有的文件格式不需要做任何修改，只不过*.ex里面记录的是公网的数据，*.in里面记录的是内网的数据。4在 Debian 上使用 BIND 9 搭建域名服务器这是一篇给初学者看的在 Debian 上使用 BIND 9 搭建域名服务器的指南。该指南假设你已经熟悉了基本的 Unix 命令行操作，并且使用的是 Debian GNU/Linux 操作系统。这是一篇给初学者看的在 Debian 上使用 BIND 9 搭建域名服务器的指南。该指南假设你已经熟悉了基本的 Unix 命令行操作，并且使用的是 Debian GNU/Linux 操作系统。本指南所描述的方法适用于 Debian GNU/Linux 的 unstable 分支的 BIND 9.3.1 以上版本，用于实现以下几个目的 * 为内网提供一台性能良好的 DNS 缓存服务器。 * 为内网的各台机器提供内部的网络名称解析及反解析。 首先，切换到 root 用户之后，通过 apt-get 安装 BIND 9 及一些域名测试方面的工具 apt-get install bind9apt-get install dnsutils安装完成后，开始配置 BIND 9，假设内部网络的域是 51.com，有两台计算机，用来做 DNS 服务器的这台 Linux 机器叫 newton，IP 地址为 1，另外还有一台机器叫 lividot，IP 地址为 21。首先，在 /etc/bind/named.conf.local 中加入以下内容 zone 1.168.192. in type master; file db.192.168.1;zone 51.com in type master; file ;然后，在 /var/cache/bind/ 这个文件夹内添加两个文件/var/cache/bind/ 文件内容，该文件用于正向地址解析 IN SOA . . ( 200504191 ; Serial 28800 ; Refresh 7200 ; Retry 2419200 ; Expire 86400) ; Negative Cache TTL NS . MX 10 . IN NS . IN A . IN A 1. IN A 21www IN CNAME ./var/cache/bind/db.192.168.1 文件内容，该文件用于反向地址解析 IN SOA . . ( 200504191 ; Serial 28800 ; Refresh 7200 ; Retry 2419200 ; Expire 86400) ; Negative Cache TTL NS .31 PTR .221 PTR .把这两个文件都添加完之后，修改 /etc/resolv.conf 如下 search 51.comnameserver 1然后执行以下指令 rndc reloadrndc reconfig/etc/init.d/bind9 restart然后现在你可以用 ping 的方式来测试 BIND 9 是否已经能够按照我们之前所设想的那样工作，以上面配置的这个网络为例，如果 ping 能够得到 IP 地址 21，则说明配置一切正常。你所使用的其他发行版和 Debian GNU/Linux 上的情况可能会不太一样。在本例中，Debian GNU/Linux 中的默认情况是，BIND 9 的配置文件位于 /etc/bind/named.conf，该文件中定义了 Internet 的根域解析及 loopback 解析，在最后一行通过 include /etc/bind/named.conf.local; 这一句来使得 /etc/bind/named.conf.local 中的本地域的配置生效。如果你安装这个指南进行操作而无法使 BIND 正常运行，请检查你是否按照正确的语法写入了配置文件，常见的错误是少了 ; 或者 . 这样的符号。最后，祝你好运吧。5 测试bind view提交人: bixuan 时间: 星期五, 2005/07/08 - 09:14 1、DNS服务器 很久没玩过这里了，发现自己的文章数是空，怪不好意思的，特帖上一篇，请各大高手批评指正！文章地址：/mod/title_show.php?id=41测试系统：CentOs4Bind软件：bind-9.2.4-2caching-nameserver-7.3-3测试机器IP情况：A机器：域名服务器 IP： 42B机器：普通客户端：47测试时间：2005年06月01日（国际儿童节哦:)）为什么要进行这个测试？因为考虑到做大型网站构架的流量将是非常大，所以考虑到让DNS来做分流！一、安装yum -y install caching-nameserver会自动安装所需依赖包二、配置配置dns有一般要主要2个文件：1是/etc/named.conf，这个view的内容都是在这个文件里面2是（测试域名）这个是域名的具体记录信息，包括A、NS等记录信息1.修改/etc/named.conf文件如下内容：vi /etc/named.conf/ named.conf for Red Hat caching-nameserver/options directory /var/named;dump-file /var/named/data/cache_dump.db;statistics-file /var/named/data/named_stats.txt;/* If there is a firewall between you and nameservers you want* to talk to, you might need to uncomment the query-source* directive below. Previous versions of BIND always asked* questions using port 53, but BIND 8.1 uses an unprivileged* port by default.*/ query-source address * port 53;/ a caching only nameserver config/view telcom / This should match our internal networks.match-clients 47;/ Provide recursive service to internal clients only.recursion yes;zone . type hint;file named.ca;zone 0.0.127.IN-ADDR.ARPA type master;file named.local;/ Provide a complete view of the zone/ including addresses of internal hosts.zone type master;file data/telcom/;view netcom / 这里建立一个叫netcom的view，其实这个netcom是可以自己定义，随便写的，下面也是一样的/ This should match our internal networks.match-clients 42; ; / 这里是定义哪些IP或者网络过来的是用哪个配置。这里如果：42;改成：42;43;也是可以的，当然改成IP段也是可以，下同/ Provide recursive service to internal clients only.recursion yes;zone . type hint;file named.ca;zone 0.0.127.IN-ADDR.ARPA type master;file named.local;/ Provide a complete view of the zone/ including addresses of internal hosts./ 特别要注意的还有这个地方：zone / 这里的必须是域名名称，下同type master; / 这里表示是主DNS，如果改成辅助的：type slave就是这样，下同file data/netcom/; / 这里表示配置文件的相对地址，下同;view external match-clients any; ;/ Refuse recursive service to external clients.recursion no;/ Provide a restricted view of the zone/ containing only publicly accessible hosts.zone type master;file data/external/;include /etc/rndc.key;2.建立配置文件mkdir -p /var/named/data/telcommkdir -p /var/named/data/netcommkdir -p /var/named/data/external下面是telcom下的文件：cat /var/named/data/telcom/$TTL 43200 IN SOA . . (1022351740 ;serial3H ;refresh after 3 hours3600 ;retry after 1 hour604800 ;expire after 1 week86400 ) ;minimum TTL of 1 day; Nameservers; Put your nameservers here!IN NS .IN NS .; Domain Mail Handlers; IN MX 0 mail; hosts in order;cachemcc IN A 7;cachecnc IN A 1ns1 IN A 42ns2 IN A 48 IN A 42www IN A 42;pop IN CNAME mail;ftp IN A 38; end三、启动/etc/init.d/named start如果是修改了配置文件后，必须restart或者reload(一般采用reload)四、测试下面进行简单的测试，看配置是否有错A机器首先把A机器上的DNS改成：42，即：cat /etc/resolv.confnameserver 42接着：# nslookup Server: 42Address: 42#53Name: Address: 43B机器：先把B机器上的DNS修改成只有：42接着执行：C:nslookupDNS request timed out.timeout was 2 seconds.* Cant find server name for address 42: Timed out* Default servers are not availableDefault Server: UnKnownAddress: 42 Server