域名cname跳轉方案

域名配置參考

一、   DNS具體實現

1.  主干系統各業務主機申請test域主機名，指定別名記錄。主干系統業務主機域名申請表由業務部署單位填寫，并防止與test域原有主機名沖突。

2.  在test域中創建一個新子域（例如：abc.test），在DNS服務器添加子域授權NS記錄和相應A記錄，子域權威授權地址指向雙活數據中心平臺DNS服務器地址。并針對子域備案，防止沖突和占用。

3.  雙活數據中心平臺智能DNS負責對abc.test新子域的權威解析，并建立各業務主機的相應A記錄。

4.  總部及分支部門客戶端網絡仍采用原有DNS設置。

二、   目前廣域網域名相關信息

1. 1.      DNS服務IP

1. 2.      域名關系對照表

三、   參考配置

1. 1.  根DNS服務器參考配置

2. 1)  zone test 文件參考配置

abc                  IN      NS     ns1.abc.test.

                        IN      NS      ns2.abc.test.

ns1.abc.test.    IN      A      10.91.193.50

ns2.abc.test.     IN      A      10.91.193.58

test                    IN      CNAME   test.abc.test.

ca                        IN      CNAME  ca.abc.test

ebp                     IN      CNAME   ebp.abc.test

ebps                    IN     CNAME   ebps.abc.test

testt                    IN     CNAME   testt.abc.test

cat                     IN      CNAME   cat.abc.test

ebpt                     IN     CNAME   ebpt.abc.test

• 修改named.conf文件

• 方案一：named.conf中禁用test域內轉發

zone "test"in {

  forwarders{};

};

1. 方案二：named.conf中新增abc.test域轉發

zone "abc.test" in {

        type forward;

        forwarders{10.91.193.50;10.91.193.58;};

};

1. 2.  局端DNS服務器參考配置

named.conf 文件中添加子域轉發

zone "abc.test" in {

       type forward;

       forwarders {10.91.193.50;10.91.193.58;};

};

四、   DNS測試

1. 1.  根DNS解析測試

2. 1)  測試結論

生產環境域名可正常解析，測試環境廣域網GSLB未配置相應A記錄

• 測試結果

abcdeMacBook-Air:~abc$ dig test.test @10.10.8.121

;<<>> DiG 9.8.3-P1 <<>> test.test @10.10.8.121

;;global options: +cmd

;;Got answer:

;;->>HEADER<<- opcode: QUERY, status: NOERROR, id: 52779

;;flags: qr aa rd ra; QUERY: 1, ANSWER: 2, AUTHORITY: 2, ADDITIONAL: 0

;;QUESTION SECTION:

;test.test.         IN  A

;;ANSWER SECTION:

test.test.      172800  IN  CNAME   test.abc.test.

test.abc.test.  60  IN  A   10.91.8.1

;;AUTHORITY SECTION:

abc.test.   172800  IN  NS  ns2.abc.test.

abc.test.   172800  IN  NS  ns1.abc.test.

;;Query time: 71 msec

;;SERVER: 10.10.8.121#53(10.10.8.121)

;;WHEN: Fri Feb 19 15:10:52 2016

;;MSG SIZE  rcvd: 109

abcdeMacBook-Air:~abc$ dig ca.test @10.10.8.121

;<<>> DiG 9.8.3-P1 <<>> ca.test @10.10.8.121

;;global options: +cmd

;;Got answer:

;;->>HEADER<<- opcode: QUERY, status: NOERROR, id: 63031

;;flags: qr aa rd ra; QUERY: 1, ANSWER: 2, AUTHORITY: 2, ADDITIONAL: 0

;;QUESTION SECTION:

;ca.test.           IN  A

;;ANSWER SECTION:

ca.test.        172800  IN  CNAME   ca.abc.test.

ca.abc.test.    60  IN  A   10.91.8.5

;;AUTHORITY SECTION:

abc.test.   172800  IN  NS  ns1.abc.test.

abc.test.   172800  IN  NS  ns2.abc.test.

;;Query time: 45 msec

;;SERVER: 10.10.8.121#53(10.10.8.121)

;;WHEN: Fri Feb 19 15:11:01 2016

;;MSG SIZE  rcvd: 105

abcdeMacBook-Air:~abc$ dig ebp.test @10.10.8.121

;<<>> DiG 9.8.3-P1 <<>> ebp.test @10.10.8.121

;;global options: +cmd

;;Got answer:

;;->>HEADER<<- opcode: QUERY, status: NOERROR, id: 63849

;;flags: qr aa rd ra; QUERY: 1, ANSWER: 2, AUTHORITY: 2, ADDITIONAL: 0

;;QUESTION SECTION:

;ebp.test.          IN  A

;;ANSWER SECTION:

ebp.test.       172800  IN  CNAME   ebp.abc.test.

ebp.abc.test.   60  IN  A   10.91.8.2

;;AUTHORITY SECTION:

abc.test.   172800  IN  NS  ns2.abc.test.

abc.test.   172800  IN  NS  ns1.abc.test.

;;Query time: 37 msec

;;SERVER: 10.10.8.121#53(10.10.8.121)

;;WHEN: Fri Feb 19 15:11:10 2016

;;MSG SIZE  rcvd: 107

abcdeMacBook-Air:~abc$ dig ebps.test @10.10.8.121

;<<>> DiG 9.8.3-P1 <<>> ebps.test @10.10.8.121

;;global options: +cmd

;;Got answer:

;;->>HEADER<<- opcode: QUERY, status: NOERROR, id: 52230

;;flags: qr aa rd ra; QUERY: 1, ANSWER: 2, AUTHORITY: 2, ADDITIONAL: 0

;;QUESTION SECTION:

;ebps.test.         IN  A

;;ANSWER SECTION:

ebps.test.      172800  IN  CNAME   ebps.abc.test.

ebps.abc.test.  55  IN  A   10.91.8.32

;;AUTHORITY SECTION:

abc.test.   172800  IN  NS  ns1.abc.test.

abc.test.   172800  IN  NS  ns2.abc.test.

;;Query time: 3 msec

;;SERVER: 10.10.8.121#53(10.10.8.121)

;;WHEN: Fri Feb 19 15:11:24 2016

;;MSG SIZE  rcvd: 109

abcdeMacBook-Air:~abc$ dig testt.test @10.10.8.121

;<<>> DiG 9.8.3-P1 <<>> testt.test @10.10.8.121

;;global options: +cmd

;;Got answer:

;;->>HEADER<<- opcode: QUERY, status: NXDOMAIN, id: 1823

;;flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 0

;;QUESTION SECTION:

;testt.test.            IN  A

;;ANSWER SECTION:

testt.test.     172800  IN  CNAME   testt.abc.test.

;;Query time: 36 msec

;;SERVER: 10.10.8.121#53(10.10.8.121)

;;WHEN: Fri Feb 19 15:11:35 2016

;;MSG SIZE  rcvd: 59

abcdeMacBook-Air:~abc$ dig cat.test @10.10.8.121

;<<>> DiG 9.8.3-P1 <<>> cat.test @10.10.8.121

;;global options: +cmd

;;Got answer:

;;->>HEADER<<- opcode: QUERY, status: NXDOMAIN, id: 31469

;;flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 0

;;QUESTION SECTION:

;cat.test.          IN  A

;;ANSWER SECTION:

cat.test.       172800  IN  CNAME   cat.abc.test.

;;Query time: 34 msec

;;SERVER: 10.10.8.121#53(10.10.8.121)

;;WHEN: Fri Feb 19 15:11:45 2016

;;MSG SIZE  rcvd: 55

abcdeMacBook-Air:~abc$ dig ebpt.test @10.10.8.121

;<<>> DiG 9.8.3-P1 <<>> ebpt.test @10.10.8.121

;;global options: +cmd

;;Got answer:

;;->>HEADER<<- opcode: QUERY, status: NXDOMAIN, id: 60877

;;flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 0

;;QUESTION SECTION:

;ebpt.test.         IN  A

;;ANSWER SECTION:

ebpt.test.      172800  IN  CNAME   ebpt.abc.test.

;;Query time: 41 msec

;;SERVER: 10.10.8.121#53(10.10.8.121)

;;WHEN: Fri Feb 19 15:11:53 2016

;;MSG SIZE  rcvd: 57

abcdeMacBook-Air:~abc$