0%

各种域名跳转方式

一个是使用bind的view功能。
这个首先就需要定义一个ACL列表,然后在name.conf中include一下就可以了。Acl定义的格式如下:


acl "company"{ 1.1.1.1/32; 2.2.2.2/32; }; 

每行定义记得用分号结尾就行。

下面这个是named.conf的配置。View也就是这里进行配置完成的。记得所有的zone必须在view中。


options { directory "/usr/local/bind/var"; }; include "/usr/local/bind/var/company_acl.conf"; view "view_company"{ match-clients { company; }; #这里的company就是你前面acl中定义的acl名字 zone "abc.com" { type master; file "abc.com.company"; allow-update { none; }; }; zone "." in { type hint; file "named.root"; }; zone "0.0.127.in-addr.arpa" in { type master; file "empty"; }; }; view "view_any"{ match-clients { any; }; zone "abc.com" { type master; file "abc.com.ns"; allow-update { none; }; }; zone "." in { type hint; file "named.root"; }; zone "0.0.127.in-addr.arpa" in { type master; file "empty"; }; }; 

这些定义完成之后就是添加zone记录了。
下面这个是view_company的实例,其他类似就成。


$TTL 3h @ IN SOA abc.com. ns.abc.com. ( 2009071601; serial 3h ; Refresh after 3hours 1h ; Retry after 1 hour 1w ; Expire fter 1 week 1h ) ; Negative caching TTL of 1 hour ; ;name server IN NS ns.abc.com. ; ;address ;address @ in mx 30 mail abc.com. IN MX 10 mail.abc.com. mail IN A 10.2.9.98 ns IN A 10.2.9.99 * IN CNAME update.microsoft.com. 

总结一下,使用view功能就很容易可以把自己访问和其他访问进行区分对待,这个CDN的原理的一部分就是这样的。但是由于DNS本身是需要所有DNS来进行学习的。所以每次生效和失效当中的间隔比较长,如果只是短期更改,那最好不要使用DNS来进行。

第二种方式是用IPTABLES的转发功能来进行。
这里我们假设有2台机器。10.2.9.118是我本机。这个IPTABLES是设置在10.2.9.33上,10.2.9.99是被转发的机器,也就是除了我10.2.9.118能够正常访问10.2.9.33,其他人的访问都转发到10.2.9.99:80上。这里主要用到iptables得nat功能和filter功能。在redhat中就是替换/etc/sysconfig/iptables的内容。


# Firewall configuration written by system-config-securitylevel \*nat :--PREROUTING ACCEPT \[0:0\] :OUTPUT ACCEPT \[0:0\] :--POSTROUTING ACCEPT \[0:0\] #上面3行都没有--这个符号,这里没办法才加的 -A PREROUTING -s ! 10.2.9.118 -p tcp --dport 80 -j DNAT --to-destination 10.2.9.99:80 #这个表示除了10.2.9.118来的访问10.2.9.3380端口全部转发到10.2.9.99:80上 -A POSTROUTING -o eth0 -j MASQUERADE COMMIT # Manual customization of this file is not recommended. \*filter :INPUT ACCEPT \[0:0\] :FORWARD ACCEPT \[0:0\] :OUTPUT ACCEPT \[0:0\] :RH-Firewall-1-INPUT - \[0:0\] -A INPUT -j RH-Firewall-1-INPUT -A FORWARD -j RH-Firewall-1-INPUT -A RH-Firewall-1-INPUT -i lo -j ACCEPT -A RH-Firewall-1-INPUT -i eth1 -j ACCEPT -A FORWARD -i eth0 -p tcp --dport 80 -d 10.2.9.99 -j ACCEPT #这个表示允许10.2.9.33可以转发到10.2.9.99上。 -A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT -A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT #上面2个表示开通本机的2280端口允许任何人访问 COMMIT 

上面修改完成后海不能算最后生效,还需要打开10.2.9.33的ip转发功能。修改


/etc/sysctl.conf 中net.ipv4.ip_forward = 1 

默认这个值为0,表示禁止转发,改成1就行,然后执行


sysctl –p /etc/sysctl.conf

就行了。
最后我们还要在10.2.9.99上建立一个默认网站。因为iptables中转发过来的是ip+端口的形式。所以必须让10.2.9.99有默认网站。这个默认网站上。在nginx中,在配置文件最上面的网站就是默认网站。


server { listen 80; server_name update.abc.com; location / { root /opt/update/; expires 180d; index index.html index.htm; access_log logs/defalut.access.log main; } error_page 500 502 503 504 /index.htm; error_page 404 /index.htm; location = /index.htm { root /opt/update/; } } 

这里设置了所有的404和500错误全部被转向到index.htm上了。当然你可以使用rewrite来完成这样的功能。这样无论用户访问10.2.9.33上的任何网站都会被转到10.2.9.99的默认网站,除了我自己以外,哈哈!

最后一种重定向方式就是使用nginx的geo模块。这个在以前的日志已经有写,可以参考http://zauc.wordpress.com/2008/11/22/nginx-ge/

  • 本文作者: Timo
  • 本文链接: 424.html
  • 版权声明: 本博客所有文章除特别声明外,均采用 BY-NC-SA 许可协议。转载请注明出处!