DNS. Разные ответы разным IP

Материал из support.qbpro.ru
Версия от 14:44, 4 апреля 2023; Vix (обсуждение | вклад)
(разн.) ← Предыдущая версия | Текущая версия (разн.) | Следующая версия → (разн.)
  • Для выдачи разных ответов разным клиентам вам надо настроить view. Для этого в named.conf делаем примерно такие действия:
acl "granted" {     -- Объявляем ACL описывающую клиентов, для которых нужны особые правила
     10.0.64.0/24;
     10.10.10.5;
};

Все настройки, касающиеся описания зон, включая зоны hint выносим в view, причем большинство настроек в view дублируем. Если зон много имеет смысл вынести их описания в отдельный файл и включать его include:

/* view для избранных, должна стоять первой */
 view "granted" {
 match-clients {granted;};  /* Тут имя ACL с "особыми" клиентами */
 recursion yes;
 allow-recursion { any; };
 zone "." in {type hint; file "/var/bind/root.cache";};
 zone "example.com." {type master; file "pri/example.com";};
 ...
 include "/etc/bind/z.named.conf";
};

/* view для всех остальных */
view "all" {
 match-clients {any;};
 recursion yes;
 allow-recursion { any; };
 zone "." in {type hint; file "/var/bind/root.cache";};
 zone "google.com" {type master; file "pri/google.blackhole";}; /* Тут зона-заглушка */
 zone "example.com." {type master; file "pri/example.com";};
 ...
 include "/etc/bind/z.named.conf";
};