高 源

（武漢職業(yè)技術(shù)學(xué)院 計(jì)算機(jī)學(xué)院，湖北 武漢 430074）

基于Bind的校園網(wǎng)智能DNS的研究與實(shí)現(xiàn)

高 源

（武漢職業(yè)技術(shù)學(xué)院 計(jì)算機(jī)學(xué)院，湖北 武漢 430074）

目前的多出口局域網(wǎng)中，傳統(tǒng)的DNS服務(wù)器無(wú)法實(shí)現(xiàn)分類解析，導(dǎo)致內(nèi)網(wǎng)和外網(wǎng)互相訪問(wèn)的速度和可靠性無(wú)法得到保證。文章從初學(xué)者的角度出發(fā)，研究出使用Bind系統(tǒng)，通過(guò)訪問(wèn)控制列表和全局配置文件來(lái)實(shí)現(xiàn)DNS解析的智能化的方法，解決傳統(tǒng)網(wǎng)絡(luò)出口的瓶頸問(wèn)題。

Bind；Linux；DNS服務(wù)器；智能化

1 當(dāng)前校園網(wǎng)域名解析服務(wù)器的弊端

現(xiàn)階段國(guó)內(nèi)互聯(lián)網(wǎng)服務(wù)器提供商很多，企業(yè)和用戶使用最多的有CERNET（中國(guó)教育科研網(wǎng)）、ChinaNet（中國(guó)電信）、ChinaUnicom（中國(guó)聯(lián)通）、ChinaMobile（中國(guó)移動(dòng)）。這4家互聯(lián)網(wǎng)服務(wù)提供商（Internet Service Provider，ISP）存在競(jìng)爭(zhēng)關(guān)系，它們之間互相訪問(wèn)的帶寬較小，限制了網(wǎng)絡(luò)出口的瓶頸。

目前高校校園網(wǎng)建設(shè)中，絕大多數(shù)都設(shè)置了兩個(gè)或者以上的網(wǎng)絡(luò)出口，校園網(wǎng)內(nèi)部和校園網(wǎng)外部之間的通信均使用教育科研網(wǎng)、中國(guó)電信等通信鏈路。因?yàn)榫W(wǎng)絡(luò)瓶頸的影響，如果某一網(wǎng)站的域名只對(duì)應(yīng)一個(gè)IP 地址，處于不同ISP的客戶訪問(wèn)校園網(wǎng)內(nèi)部資源時(shí)，很可能會(huì)受到跨網(wǎng)訪問(wèn)的限制，訪問(wèn)速度就會(huì)明顯變慢。教育網(wǎng)用戶訪問(wèn)互聯(lián)網(wǎng)資源的時(shí)候，也存在同樣的問(wèn)題。

2 智能域名解析服務(wù)器和Bind程序概述

本文提出了該問(wèn)題的解決方案，即校園網(wǎng)智能域名系統(tǒng)（Domain Name System，DNS）解決方案，智能DNS可以根據(jù)訪問(wèn)用戶IP地址的來(lái)源，針對(duì)相同的域名解析出不同的IP地址。普通的DNS服務(wù)器的工作過(guò)程如下：客戶訪問(wèn)網(wǎng)站www.wtcly15301.com，DNS服務(wù)器只能解析出該域名對(duì)應(yīng)的唯一IP地址，DNS服務(wù)器不會(huì)去判斷該用戶是處于教育網(wǎng)中，還是處于互聯(lián)網(wǎng)中，所有用戶都只能得到同樣的IP地址。智能DNS的工作過(guò)程如圖1所示：用戶通過(guò)校園網(wǎng)訪問(wèn)該網(wǎng)站www.wtcly15301.com，教育網(wǎng)用戶從DNS服務(wù)器得到的解析地址為教育網(wǎng)的IP地址a1.b.c.d，而互聯(lián)網(wǎng)用戶從DNS服務(wù)器得到的解析地址為互聯(lián)網(wǎng)的IP地址a2.b.c.d。

目前在DNS服務(wù)器領(lǐng)域，占據(jù)市場(chǎng)份額最大的是Bind，它是由美國(guó)加州大學(xué)伯克利分校開(kāi)發(fā)的一款自由軟件，Bind系統(tǒng)支持各種類Unix平臺(tái)和Windows平臺(tái)，在國(guó)內(nèi)占據(jù)的DNS服務(wù)器的市場(chǎng)份額超過(guò)90%，目前發(fā)行的最新版本是Bind 9.10.0 rc 2。該軟件屬于客戶端/服務(wù)器結(jié)構(gòu)，客戶端稱為域名轉(zhuǎn)換程序，主要負(fù)責(zé)產(chǎn)生查詢域名的信息，并反饋給服務(wù)器，服務(wù)器的守護(hù)進(jìn)程為named，使用的端口是53，服務(wù)器負(fù)責(zé)回應(yīng)信息的查詢工作。

圖1 智能DNS的工作過(guò)程示意

3 Bind服務(wù)器的主要配置文件

本文以Linux系統(tǒng)下的Bind 9為例，通過(guò)修改Bind服務(wù)器的配置文件，使用戶根據(jù)不同的IP來(lái)源，解析出不同的結(jié)果，實(shí)現(xiàn)客戶訪問(wèn)教育網(wǎng)資源和互聯(lián)網(wǎng)資源的優(yōu)化，提高網(wǎng)絡(luò)的出口帶寬。

Bind主要包含4個(gè)配置文件，即DNS服務(wù)器的主配置文件、根域文件、正向解析文件、反向解析文件。本文主要講述主配置文件和正向解析文件。

3.1 bind語(yǔ)法介紹

3.2 創(chuàng)建Bind服務(wù)器的主配置文件，包含訪問(wèn)控制列表和全局配置

#再定義外網(wǎng)的控制列表，Bind文件是從上向下匹配的，外網(wǎng)不能匹配上面的列表，就會(huì)向下匹配

3.3 創(chuàng)建服務(wù)器的正向解析文件，包括解析郵件服務(wù)器、Web服務(wù)器等記錄

4 結(jié)果測(cè)試

智能Bind服務(wù)器經(jīng)過(guò)一段時(shí)間的運(yùn)行測(cè)試，服務(wù)器的運(yùn)行較為穩(wěn)定，用戶通過(guò)外網(wǎng)訪問(wèn)校園網(wǎng)服務(wù)器的速度得到明顯提高，智能化DNS服務(wù)器通過(guò)分流設(shè)置，實(shí)現(xiàn)了網(wǎng)絡(luò)出口的負(fù)載均衡，提高了多出口局域網(wǎng)的訪問(wèn)效率。本設(shè)計(jì)方案較好地解決了校內(nèi)網(wǎng)絡(luò)和校外網(wǎng)絡(luò)互相訪問(wèn)的速度和流量控制問(wèn)題，不需要額外增加硬件成本，對(duì)校園網(wǎng)的智能化建設(shè)具有參考價(jià)值。

[1]劉憶智.Linux從入門到精通[M].北京：清華大學(xué)出版社，2014.

[2]高俊峰.高性能Linux服務(wù)器構(gòu)建實(shí)戰(zhàn)[M].北京：機(jī)械工業(yè)出版社，2014.

[3]潘志安.Red Hat Enterprise Linux 6操作系統(tǒng)應(yīng)用教程[M].北京：高等教育出版社，2015.

Research and implementation of campus network intelligent DNS based on Bind

Gao Yuan
（Computer Science School of Wuhan Polytechnic, Wuhan 430074, China）

At present, in the export of local area network, traditional DNS server is unable to realize the classification analysis, leading to internal and external mutual access speed and reliability can not be guaranteed. This article from the perspective of beginners, finds the way by using the Bind system, through the access control list and the global configuration file to achieve intelligent DNS, and puts forward a solution the bottleneck problem of traditional network exports.

Bind; Linux; DNS server; intelligence

高源（1980— ），男，湖北武漢，副教授；研究方向：計(jì)算機(jī)網(wǎng)絡(luò)工程與智能樓宇技術(shù)，數(shù)據(jù)存儲(chǔ)與數(shù)據(jù)挖掘技術(shù)。