有个dns功能咨询

我爱钓鱼

原帖由 timon 于 2006-4-25 17:47 发表


我想做的是两个部分：

问题2已经明白，说明一下：就是对部分受限用户（欠费等等原因） 给他特定ip地址，然后做个view让他们看到的都是提示页面（当然对特定人群，此举不见得有效，魔高几丈么）。 这样做决 ...

这个没有必要从dns上做吧.....从应用层来做应该会更好些.比如用cookis来判断,然后转到一个页面就行了.

abel

原帖由 我爱钓鱼 于 2006-4-26 16:44 发表


这个没有必要从dns上做吧.....从应用层来做应该会更好些.比如用cookis来判断,然后转到一个页面就行了.

不是任何服務都有 "cookies" 的

解法只能對 Proxy 有用 (如 smtp,http)
把 * 解到 Proxy 上,然後由 Proxy 再做一次解析正確的域名,
找得到就由 Proxy 代理連過去,連不到只然能用對應的服務回應不同的 DNS Error 的訊息
不過缺點就是不是所有的 Service 都有 Proxy 的概念
而 smtp,http 僅是大宗,但不是全部

樓主若是只要針對 80 Port , 不如買好一點的設備,用 WCCP 的方式來做 80 port 的控制

[ 本帖最后由 abel 于 2006-4-26 17:04 编辑 ]

timon

我目的是咨询评估 是否可以依靠bind来实现设想功能的目的。

对于没有dns记录的转向看起来要实施起来有些风险， 毕竟是要实现该目的既要依靠非正规手段，负面效果看起来还是颇多。

对于特定受限client的控制，我坚持认为dns全屏蔽是不会有问题的。 因为pppoe的很多系统就是这样做了，不过他是设备级别的转向， bind9可以实现的话 对于设备依赖性就可以降低了，配合ip的限制就可以集中实现了。