DNS. Разные ответы разным IP
Материал из support.qbpro.ru
Версия от 13:45, 4 мая 2021; imported>Vix (Новая страница: «* Для выдачи разных ответов разным клиентам вам надо настроить view. Для этого в named.conf дела...»)
- Для выдачи разных ответов разным клиентам вам надо настроить view. Для этого в named.conf делаем примерно такие действия:
acl "granted" { -- Объявляем ACL описывающую клиентов, для которых нужны особые правила 10.0.64.0/24; 10.10.10.5; };
Все настройки, касающиеся описания зон, включая зоны hint выносим в view, причем большинство настроек в view дублируем. Если зон много имеет смысл вынести их описания в отдельный файл и включать его include:
/* view для избранных, должна стоять первой */ view "granted" { match-clients {granted;}; /* Тут имя ACL с "особыми" клиентами */ recursion yes; allow-recursion { any; }; zone "." in {type hint; file "/var/bind/root.cache";}; zone "example.com." {type master; file "pri/example.com";}; ... include "/etc/bind/z.named.conf"; }; /* view для всех остальных */ view "all" { match-clients {any;}; recursion yes; allow-recursion { any; }; zone "." in {type hint; file "/var/bind/root.cache";}; zone "google.com" {type master; file "pri/google.blackhole";}; /* Тут зона-заглушка */ zone "example.com." {type master; file "pri/example.com";}; ... include "/etc/bind/z.named.conf"; };