view+主从产生的问题.note
1、DNS view + 主从服务器,在从服务器上会有问题:
如果从服务器不需要同步所有view区域,只同步一个区域就不会出现问题
# 假如同一个zone:wsc48.test,主服务器定义了不同网段访问获得不同的解析结果,但是从服务器在向主服务器同步时,不知道哪个文件才是对的,因此从服务器上就会同步过来两个文件名不同,但是内容一样的区域文件,导致客户端解析时无法解析到正确的view定义的地址
这样就需要配置 tsig key,让每个 view都用一个不同的tsig密钥,让从服务器根据这个不同的tsig密钥来进行同步·解决方法:TSIG:
1)主服务器:
# 生成两个tsig密钥,每个view使用不同的tsig key:
tsig-keygen -a hmac-sha256 >> named.conf
tsig-keygen -a hmac-sha256 >> named.conf
vim named.conf


2)从服务器:
vim named.conf


查看:
注意看 serial,我每个文件定义的serial不同(这个不是关键点,做不做都行,只是这里用来方便区分)
view sh

view sz

view dmz
