Linux中DNS解析怎么配置智能DNS分区域解析-linux运维-PHP中文网

Linux中配置智能DNS（分离解析）的核心是利用BIND9的view机制，通过match-clients按客户端源IP匹配不同视图，并加载各自独立的区域文件，使同一域名返回不同IP地址；需双网卡部署、禁用冲突的默认区域包含、分view定义内/外网解析策略，并严格校验语法与权限。

linux中dns解析怎么配置智能dns分区域解析

Linux中配置智能DNS（即分离解析），核心是让同一域名对不同来源的客户端返回不同的IP地址，比如内网用户访问内网Web服务器，外网用户访问公网IP。这依赖BIND9的view机制，按match-clients条件分流请求，再加载对应区域文件。

确认环境与基础准备

确保已安装BIND9，并使用双网卡主机作为DNS服务器（如内网卡ens33: 192.168.153.20，外网卡ens36: 192.168.44.20）。需关闭SELinux或放行端口，防火墙开放UDP/TCP 53端口。同时开启IP转发（net.ipv4.ip_forward = 1）并用sysctl -p生效——这不是必须项，仅当DNS兼作网关时才需要。

主配置文件启用view分区

编辑/etc/named.conf，删除或注释掉默认的include "/etc/named.rfc1912.zones"（它会与view冲突）。按顺序定义两个view：

内网view（len）：匹配内网网段，如match-clients { 192.168.153.0/24; };，包含include "/etc/lan.zones";
外网view（wan）：匹配其余所有地址，如match-clients { any; };，包含include "/etc/wan.zones";

每个view内都保留zone "." IN { type hint; file "named.ca"; };，这是根提示必需项。全局options块中务必设置recursion no;（因分离解析通常用于权威服务），并确保allow-query允许对应网段查询。

分别配置正向区域文件

创建/etc/lan.zones，写入：

zone "example.com" IN {
    type master;
    file "lan/example.com.zone";
};

创建/etc/wan.zones，写入：

Adblock Dns

在你的机器上运行DNS服务器，使用Pi-hole黑名单阻止189,000+个广告、追踪器和恶意软件域名，实现全网拦截。

下载

zone "example.com" IN {
    type master;
    file "wan/example.com.zone";
};

然后在/var/named/下建子目录lan/和wan/，分别放入内容不同的区域文件。例如：

/var/named/lan/example.com.zone中A记录指向192.168.153.30（内网Web）
/var/named/wan/example.com.zone中同名A记录指向192.168.44.30（模拟公网IP）

注意SOA、NS记录格式要规范，TTL、序列号（Serial）需每次修改后递增。

验证与排错要点

配置完成后执行named-checkconf检查语法，用named-checkzone example.com /var/named/lan/example.com.zone验证各区域文件。启动服务：systemctl restart named。测试时务必从不同网段的客户端发起查询：

内网机执行dig @192.168.153.20 example.com，应返回内网IP
外网机执行dig @192.168.44.20 example.com，应返回外网IP

若结果不符，优先检查match-clients是否精确匹配客户端真实源IP（注意NAT或代理可能干扰判断），以及named日志（/var/log/messages或journalctl -u named）中的view匹配提示。