请教dns bind 9的问题

zongg

想在idc 内网新建个内网dns 来管理内部的域名，说直白一些，就是不用每台机器都指hosts文件。

但是出现了各种问题，我们idc线上用的是第三方的dns ，这样每台机器需要指定两个dns

1. 
   
2. [root@reserve etc]# cat /etc/resolv.conf
   
3. nameserver 192.168.100.102
   
4. nameserver 202.106.0.20

复制代码

我把递归关掉了，但是还是有一个问题，比如内网是abc.com 域，外网也有abc.com 域，

这样的话它只识内网，内网的数据库里没有记录，它就认为没有。



我想要的结果是如果内网没有记录，就让它去外网找，这样如何实现？

找了bind 9手册发现query-source 参数，但是设置上不好用

query-source address 202.106.0.20 port 53;

chenyx

为什么不用view?

zongg

chenyx 发表于 2013-07-30 12:20
为什么不用view?

view 是根据不同的客户端去交给不同的zone 去处理，不适合这个情况啊。

chenyx

那你应该将递归打开,然后设置允许递归查询的ip.

zongg

chenyx 发表于 2013-07-30 15:41
那你应该将递归打开,然后设置允许递归查询的ip.

如果打开递归 recursion yes; 会造成解析外网记录的时候，会响应很慢。

因为它会先由内网dns 去递归查询该记录，如果查不到。再由外网dns查询。

如果关闭递归，内网数据库里没有该记录，就会由外网dns查询。这样会快很多。

chenyx

没看懂.正常情况下,如果查询不到,dns会递归查询的,速度应该与外网dns一样的,怎么会慢很多,费解.
你试试dig +trace 外网域名 @你的内网dnsip,看看结果是什么

zongg

chenyx 发表于 2013-07-30 16:24
没看懂.正常情况下,如果查询不到,dns会递归查询的,速度应该与外网dns一样的,怎么会慢很多,费解.
你试试dig ...

如果不开内网dns ，dig 外网，没问题。如果开内网dns dig 不到外网，但是可以ping 通。

1. [root@reserve ~]# dig www.baidu.com +trace
   
2. 
   
3. ; <<>> DiG 9.3.6-P1-RedHat-9.3.6-20.P1.el5_8.6 <<>> www.baidu.com +trace
   
4. ;; global options:  printcmd
   
5. ;; Received 17 bytes from 192.168.100.102#53(192.168.100.102) in 0 ms
   
6. 
   
7. [root@reserve ~]#  

复制代码

1. [root@reserve etc]# ping www.baidu.com
   
2. PING www.a.shifen.com (61.135.169.105) 56(84) bytes of data.
   
3. 64 bytes from 61.135.169.105: icmp_seq=1 ttl=55 time=1.98 ms
   
4. 
   
5. --- www.a.shifen.com ping statistics ---
   
6. 1 packets transmitted, 1 received, 0% packet loss, time 0ms
   
7. rtt min/avg/max/mdev = 1.988/1.988/1.988/0.000 ms

复制代码

loveyuqing

:wink:路过！学习了....

chenyx

感觉你的内网dns与外网通信有问题,或者,你的dns服务器没有根dns服务器的配置文件.

wenhq

LZ 外网的DNS 允许你的DNS serverquery么？ 同样dig +trace看一下。
你直接query外网的DNS走的是UDP 53，如果是你的DNSserver query好像走的是TCP53.可以抓包看下。
跟view没关系。