70、网络配置：Split DNS 与 DHCP 服务器详解

网络配置：Split DNS 与 DHCP 服务器详解

1. Split DNS 概述

Split DNS 是一种将 DNS 空间划分为内部和外部视图的技术，通过 BIND 9.x 可以实现这种划分。这种配置对于管理连接到大型网络（如互联网）的本地网络非常有帮助。内部视图包含本地网络中主机的 DNS 信息，而外部视图仅显示其他网络可访问的 DNS 空间部分。

1.1 内部和外部视图

为了实现 Split DNS，需要为内部和外部视图设置不同的 DNS 服务器。内部 DNS 服务器保存本地主机的 DNS 信息，外部 DNS 服务器则通过网关与互联网保持连接，并管理允许外部访问的本地主机（如 FTP 或网站）的 DNS 信息。
- 内部服务器 ：处理对本地主机或子域的所有查询。对外部主机（如互联网网站）的查询会发送到外部服务器，再由外部服务器转发到互联网。
- 外部服务器 ：接收来自本地主机和本地互联网服务器的查询。互联网用户只能访问对互联网开放的主机（由外部服务器提供服务），但可以向任何本地主机（内部和外部）发送邮件。

此外，DNS 视图还可用于管理仅使用一个互联网地址将其主机连接到互联网的专用网络，提供类似于 IP 伪装的安全级别。

1.2 配置视图

DNS 视图通过 allow 语句（如 allow-query 和 allow-transfer ）进行配置，这些语句可以指定区域可以向哪些主机发送和接收查询及传输。例如：