cjh DNS视图 2024-06-11 此文章访问量 31

DNS视图(dns view、水平分割DNS)、视图优先级

DNS视图(dns view、水平分割DNS)
域名服务器根据视图为每个客户端提供自定义信息。此功能（有时称为水平分割 DNS）可提高 DNS 区域记录的安全和隐私管理。
如果您具有域名，但希望对来自外部和内部源的查询提供不同的响应，则可以使用单独的资源记录创建不同的视图。

什么是DNS视图（dns view）？
DNS视图就是根据不同的客户来源（指的是ip），dns服务器使用不同的数据文件来完成解析过程。
在这个过程中dns服务器是相同的，视图中的数据文件是不相同的。
因此，不同的来源，使用不同的数据文件来解析，所以，解析后的结果也会不相同。

随着互联网的快速发展，许多组织和企业需要根据不同地区或特定需求来解析IP地址，为了实现这一目标，可以使用DNS视图DNS views来创建一个IP地址分区域解析服务器。
DNS视图是一种DNS服务器配置功能，它允许管理员根据不同的条件为不同的客户端提供不同的DNS解析结果。

DNS视图就是根据来源IP来进行解析DNS，从而解析出不同的ip。
案例
背景：公司内部访问自己的公司的web站点时，给他解析出内部的IP，而外部的主机访问我们的DNS时，将公司的站点解析出公网地址。

视图（View）
视图作为DNS的一个重要组成，起到一个隔离作用，即根据配置不同的视图以及权威区，并且通过不通的视图选择方式返回相应的解析结果。例如下图的客户端IP为:192.168.1.66，请求dns服务器，此时dns配置了两个视图分别是view1以及view2，因为view1的优先级别更高，因此会优先匹配view1，当没有匹配到view1时，则会去匹配第二个视图view2，而此时view2的匹配列表里包含了子网192.168.1.0/24，是包含192.168.1.66的，因此匹配view2，进入视图。

视图优先级：

图片.png