策略ＤＮＳ在多出口电子商务网站中的应用

1、策略dns在多出i i电了商务网站中的应用作者：雷明彬发布时间：060牛26摘要本文提出企业为了提高用户对电子商务网站访问的速 度，必须要和大的isp互联，并指出了这样做存在的问题，然后简单介绍了域名 系统和策略域名技术，可以依据此技术來解决存在问题，最后给出了一个具体的 示例。关键词网络互联域名系统策略域名bind目前，我国大的互联网服务提供商(isp)有好几家，每家isp内部互访速度都 是很快的，但是这些isp间互访的速度由于其互联的带宽的制约，往往都是比较 慢的，导致企业在部署电子商务网站时往往都需要同时接入这些isp,才能保证 大部分用户的高速访问。并冃用户访问企业的电子商务网站时，必

2、须根据自己接 入的isp,去选择相应的企业电子商务网站，为了减轻用户的负担，企业往往耍声 请多个域名，每个域名对应其接入的isp。因此，这种办法潜伏了两个问题：一是 用户必须弄清楚自己接入的isp是谁；二是用户要去选择该企业同本isp对应的 域名，导致企业域名不一致。是否有一种办法，可以让用户不受这两个问题的困 绕，而能实现在企业在具有多个出口时高速访问其部署的电子商务网站呢？木文以xx企业电子商务网站部署为应用背景，探讨依据策略dns解决以上 问题的一种方法，假设该企业同时接入了 cernet和chinanet这两个大的isp, cernet 分配的 ip为：/24,c

3、hinanet 分配的 ip为：/24, 企业中请的域名为：,网站的域名为：,对应cernet的 0 和 chinanet 的 。一、策略域名技术域名系统(dnsdomain name system )的功能是实现主机域名和ip地 址之间的相互转换。用户访问某台服务器提供的服务时，在应用程序中基本上都 是输入服务器的域名，然后再由dns服务器将此域名称解析为与之对应的ip地 址，应用程序最后都是依靠ip地址來和服务器通讯的。传统的dns系统对任何 主机请求的域名，最后解析出的ip地址都是一样的，不能根据不同的用户解析 出不同

4、的ip地址。策略域名就是在这种情况下产生的，它可以根据不同ip的请求将同-个域 名解析为不同的ip地址或则应用不同的安全策略(比如对内网用户提供递归解 析服务的同时忽略外网用户的递归解析请求)。换句话说，对于cernet isp的接 入用户和chinanet isp的接入用户，企业的相同域名最后对应的ip地址是不同 的。这样的话，用户访问企业电子商务网站时由企业的dns服务器根据用户接 入的isp而解析出对应该isp的地址，让用户能高速访问到自己的网站，不再需 要用户去搞清楚口己接入的isp,再去选择企业对应的域名。二、策略域名实现unix或linux下的dns服务软件始终都是以berkele

5、y的bind (berkeley internet name domain)程序为主流。bind 8或者以前的版本无法实现策前 域名解析，但从bind 9开始才出现了 view语句，可以实现策略域名解析，该 语句实际上就是针对不同的用户建立了一个域名和ip地址映射环境，根据不同 的用户请求去查询不同的映射表，从而实现策略域名解析的。下面为/etc/named.conf文件的主要内容：acledu-nets /16； /16； #所有教育网的网 段列表(其屮教育向的网段列表可以从教育科研网获取)options directory u/var/named

6、” #数据文件存放路径pid-file u/var/named/named.pid ”；作者：雷明彬发布时间：06-04-26view “cernet" #定义名为 cernet 的 view match-clientsedu-nets； ； #匹配所有教育网的用户 zone type hint； file ''named.ca”； ；zone u0.0.127.in-addr.arpav type master; file “127.0.0"； ；zone “” type master； file “.cemet” ；#教育网的解析文件zone “ 144

7、.115.202. ” type master ； file "202.115.144"； ； #教育网的反向解析文件；view "chinanet “#定义名为 chinanet 的 view match-clientsany； ； #除了教育网以外的所有网络zone type hint; file “named.ca” ；zone u0.0.127.in-addr.arpav type master； file “127.0.0”； ； zone “” type master； file .chiannet”； ； #公网 的解析文件z

8、one 87.139.87. type master;file “61.139.87”； ； # 公网的反向解析文件然后设置/etc/named 下的 .cernet 和 .chiannet：在.cernet文件中加上一条记录： in a 0在.chiannet文件屮加上一条记录： in a 0经过这样的配置之后，策略域名就可以正常工作了，教育网用户访问 网站时，解析出的ip地址就是cernet这个isp分配的地址 0,其他用户访问网站时，解析出的ip地址就是 chinanet这个isp分配的地址0,这样就满足了金业只需一个域名 便可以实现不同isp用户高速访问电了商务网站的需求。三、小结本文在redhat unux操作系统下，用bind 9.3.1实现了域名的策略解析, 解决了不同isp用户访问企业电子商务网站速度慢这个一直困扰的问题。