實(shí)驗(yàn)達(dá)到的目的：根據(jù)不同區(qū)域來訪者，解析同一個(gè)域名得到不同的地址

VMware中的實(shí)驗(yàn)環(huán)境準(zhǔn)備：

在石首等地區(qū)，都構(gòu)建了全面的區(qū)域性戰(zhàn)略布局，加強(qiáng)發(fā)展的系統(tǒng)性、市場前瞻性、產(chǎn)品創(chuàng)新能力，以專注、極致的服務(wù)理念，為客戶提供成都做網(wǎng)站、成都網(wǎng)站設(shè)計(jì) 網(wǎng)站設(shè)計(jì)制作按需求定制網(wǎng)站,公司網(wǎng)站建設(shè),企業(yè)網(wǎng)站建設(shè),品牌網(wǎng)站設(shè)計(jì),網(wǎng)絡(luò)營銷推廣,外貿(mào)營銷網(wǎng)站建設(shè),石首網(wǎng)站建設(shè)費(fèi)用合理。

1、Linux做網(wǎng)關(guān)為前提（需要一臺CentOS）
2、內(nèi)部局域網(wǎng)域名解析主機(jī)為：WIN 7-1
3、外部廣域網(wǎng)域名解析主機(jī)為：WIN 7-2

此時(shí)CentOS 7作為網(wǎng)關(guān)需要兩塊網(wǎng)卡（一塊對內(nèi)，一塊對外）

步驟如下：
VMware中打開CentOS 7，先在主界面中右鍵點(diǎn)擊選擇打開終端
輸入：yum install bind -y（此處需要在聯(lián)網(wǎng)狀態(tài)下先安裝此服務(wù)）
再右鍵點(diǎn)擊右下角網(wǎng)絡(luò)適配器，選擇設(shè)置，點(diǎn)擊添加網(wǎng)絡(luò)適配器，此時(shí)兩塊網(wǎng)卡全部選擇僅主機(jī)模式，回到終端界面
輸入：init6（重啟識別兩張網(wǎng)卡，以防后面服務(wù)啟動出現(xiàn)問題）
再次開機(jī)后，進(jìn)入終端界面，輸入：ifconfig（此時(shí)可以看到兩塊網(wǎng)卡ens33和ens36）

實(shí)驗(yàn)中我們把ens33作為對內(nèi)網(wǎng)卡，ens36作為對外網(wǎng)卡

首先配置網(wǎng)卡ens33
輸入：cd /etc/sysconfig/network-scripts
輸入：ls（看到ens33網(wǎng)卡的配置文件）
輸入：vim ifcfg-ens33（對該網(wǎng)卡進(jìn)行配置）
具體修改項(xiàng)如下圖：

修改結(jié)束后，按Esc退出插入模式
輸入：wq（保存退出）

因?yàn)樾绿砑拥膃ns36網(wǎng)卡沒有配置文件，所以我們需要復(fù)制ens33的網(wǎng)卡配置文件在此目錄下并命名為ens36，再對其進(jìn)行配置修改

輸入：cp -p ifcfg-ens33 ifcfg-ens36（復(fù)制ens33配置文件并起名ens36）
輸入：vim ifcfg-ens36（修改ens36網(wǎng)卡配置文件）
具體修改項(xiàng)如下圖所示：

修改結(jié)束后，按Esc退出插入模式
輸入：wq（保存退出）
輸入：service network restart（重啟網(wǎng)絡(luò)服務(wù)）
輸入：ifconfig（查看網(wǎng)卡，此時(shí)兩塊網(wǎng)卡IP都已配置成功）

在WIN 7-1中進(jìn)入網(wǎng)絡(luò)中心，更改網(wǎng)絡(luò)適配器設(shè)置IPv4：

IP地址：192.168.100.100
子網(wǎng)掩碼：255.255.255.0
默認(rèn)網(wǎng)關(guān)：192.168.100.1
DNS解析地址：192.168.100.1
點(diǎn)擊確定退出之后，此時(shí)會自動跳出連接提示，說明配置成功

在WIN 7-2中進(jìn)入網(wǎng)絡(luò)中心，更改網(wǎng)絡(luò)適配器設(shè)置IPv4：

IP地址：12.0.0.12
子網(wǎng)掩碼：255.0.0.0
默認(rèn)網(wǎng)關(guān)：12.0.0.1
DNS解析地址：12.0.0.1
點(diǎn)擊確定退出之后，此時(shí)會自動跳出連接提示，說明配置成功

在WIN 7-1中輸入：ping 12.0.0.1，是可以直接ping通的
在WIN 7-2中輸入：ping 192.168.100.1，也是可以直接ping通的

此時(shí)保持兩邊都可以ping通

---

回到CentOS 7中：

輸入：vim /etc/named.conf（修改主配置文件）
監(jiān)聽所有地址，listen-on port 53后面大括號內(nèi)改為any
監(jiān)聽所有網(wǎng)卡，allow-query后面大括號內(nèi)改為any
輸入：wq（保存退出）

此配置文件中下面以“zone”開頭的根域服務(wù)器后面需要用到
其中包含了“named.ca”區(qū)域數(shù)據(jù)配置文件

輸入：cd /var/named/（進(jìn)入此目錄）
輸入：ls（查看詳細(xì)內(nèi)容）
輸入：vim /etc/named.rfc1912.zones（修改區(qū)域配置文件）
寫入內(nèi)容如下圖：

輸入：wq（保存退出）
其中包含：
1、匹配網(wǎng)段主機(jī)進(jìn)行通信
2、區(qū)域數(shù)據(jù)配置文件指明解析
3、根解析

---

輸入：cp -p named.localhost kgc.com.lan
輸入：vim kgc.com.lan
輸入：wq（保存退出）
修改內(nèi)容如下圖：

---

輸入：cp -p kgc.com.lan kgc.com.wan 
輸入：vim kgc.com.wan
輸入：wq（保存退出）
修改內(nèi)容如下圖：

---

輸入：systemctl start named（啟動服務(wù)）
輸入：systemctl status named（查看服務(wù)，狀態(tài)為active為正常）

輸入：systemctl stop firewalld.service（關(guān)閉防火墻）
輸入：setenforce 0（關(guān)閉安全功能）

局域網(wǎng)主機(jī)WIN7-1域名解析步驟如下：

輸入：nslookup www.kgc.com
得到：192.168.100.88
輸入：nslookup smtp.kgc.com
得到：192.168.100.99

---

廣域網(wǎng)主機(jī)WIN7-2域名解析步驟如下：

輸入：nslookup www.kgc.com
得到：12.0.0.1
輸入：nslookup smtp.kgc.com
得到：12.0.0.1

總結(jié)：

1、實(shí)驗(yàn)的最終結(jié)果就是：針對相同的域名解析出不同的IP，這個(gè)就是分離解析

2、廣域網(wǎng)的主機(jī)是不知道局域網(wǎng)內(nèi)的私網(wǎng)地址的，但是局域網(wǎng)內(nèi)對私網(wǎng)地址是可以直接看到的。

另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)cdcxhl.cn，海內(nèi)外云服務(wù)器15元起步，三天無理由+7*72小時(shí)售后在線，公司持有idc許可證，提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國服務(wù)器、虛擬主機(jī)、免備案服務(wù)器”等云主機(jī)租用服務(wù)以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡單易用、服務(wù)可用性高、性價(jià)比高”等特點(diǎn)與優(yōu)勢，專為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應(yīng)用場景需求。

網(wǎng)頁題目：DNS分離解析實(shí)戰(zhàn)（可全程跟做）-創(chuàng)新互聯(lián)
文章轉(zhuǎn)載：http://weahome.cn/article/johog.html