Início / unix / Perguntas / 570054
Accepted
chris01
Asked: 2020-02-28 05:43:29 +0800 CST

DNS: Resolução dependente de domínio possível?

  • 772

É possível configurar um servidor de nomes dependente de domínio para resolução de endereços (por exemplo, resolv.conf)?

por exemplo

nameserver 1.2.3.4 for any domain abc.com
nameserver 4.3.2.1 for any domain cba.com
nameserver 1.4.2.3 for anything else

Estou usando um Debian moderno.

dns resolv.conf

2 respostas

  1. Best Answer

    Você não pode fazer isso apenas com resolv.conf, mas com um daemon de encaminhamento de DNS intermediário como o Dnsmasq (empacotado no Debian como dnsmasqe em pacotes relacionados).

    Com o Dnsmasq, você configuraria o próprio Dnsmasq com a lista de servidores:

    server=/abc.com/1.2.3.4
server=/cba.com/4.3.2.1
server=1.4.2.3

    e diga para não olhar resolv.conf:

    no-resolv

    Em seguida, você alteraria o seu resolv.confpara que ele aponte para o daemon Dnsmasq, removendo todas as nameserverentradas nele. Você também precisa garantir que qualquer configuração de DHCP não sobrescreva arquivos resolv.conf.

    • 5

  2. Sim. É possível há um quarto de século. O que você está procurando é um serviço de DNS de horizonte dividido , e isso não é feito mexendo com o /etc/resolv.conf. Esse arquivo de configuração dita coisas para a biblioteca de cliente DNS que é (geralmente) incorporada à biblioteca C à qual os programas de aplicativos se vinculam. Essa biblioteca é simples e não toma decisões complexas, como descobrir para onde enviar diferentes consultas com base em suas seções de perguntas.

    Isso é feito mexendo com o servidor DNS proxy de resolução (local da máquina ou local) com o qual as bibliotecas de cliente DNS estão configuradas para se comunicar. Em termos concretos: as /etc/resolv.confconfigurações apontam os aplicativos para um servidor proxy DNS de resolução ouvindo em (digamos) um soquete vinculado ao endereço IPv4 127.0.0.1, e esse servidor é configurado, de maneiras específicas ao software do servidor, para aprovar a resolução de consulta da maneira adequada. Esse servidor DNS proxy , ou mesmo o(s) servidor(es) DNS de conteúdo com os quais ele fala , é onde reside todo o mecanismo de horizonte dividido.

    • No BIND do ISC, isso é feito com encaminhamento condicional ou com zonas de stub .
    • No dnscache de Daniel J. Bernstein isso é feito com arquivos.servers/domain
    • No dnsmasq, isso é feito de outra maneira. Como muito systemd-resolvido. E assim por diante.

    Portanto, instale um desses softwares de servidor (o Debian mesmo tendo alguns deles pré-empacotados) em sua máquina Debian, configure as bibliotecas de cliente DNS para usá-lo e configure-o para fazer o DNS split-horizon.

    Leitura adicional

    • 3

relate perguntas