一、应用背景
某网络广告公司，总部设在中国上海，是一个具有多项全球顶尖互联网专利技术的专业广告集团，主营在线网络广告，业务量庞大，广告主及联盟网站众多且遍布不同区域。由于南北互通问题，严重制约了市场的拓展和业务的进一步发展，影响了工作效率。目前有CDN（内容分布网络），BGP（边际网关协议）等技术可以解决南北互通问题，但是高投资、高使用费以及高维护费成为该公司的首要难题。为打破困局，该公司决定对症下药，寻找更经济的解决办法，消除南北间不可逾越的"鸿沟"，降低网络费用。
二、解决方案
采用双线机房，Bind9作为智能DNS，通过DNS View配置，自动根据客户端IP来判断,网通的用户解析出网通的IP,电信的解析出电信IP，使用户能够访问到临近的同网的服务器，避免跨网访问，从而提高访问速度，解决南北互访问题。
三、实施步骤
操作系统：
CentOS 4.4 http://www.centos.org
软件列表：
BIND9 http://www.isc.org
Ripe-dbase-client-v3 http://www.apnic.net
例子域名：
Entage.net
步骤一、安装操作系统
推荐使用CentOS 4.4，基于RedHat Enterprise AS 4.4安全加强的免费可升级独立分发版本Linux操作系统，安装过程不再详述。
某网络广告公司，总部设在中国上海，是一个具有多项全球顶尖互联网专利技术的专业广告集团，主营在线网络广告，业务量庞大，广告主及联盟网站众多且遍布不同区域。由于南北互通问题，严重制约了市场的拓展和业务的进一步发展，影响了工作效率。目前有CDN（内容分布网络），BGP（边际网关协议）等技术可以解决南北互通问题，但是高投资、高使用费以及高维护费成为该公司的首要难题。为打破困局，该公司决定对症下药，寻找更经济的解决办法，消除南北间不可逾越的"鸿沟"，降低网络费用。
二、解决方案
采用双线机房，Bind9作为智能DNS，通过DNS View配置，自动根据客户端IP来判断,网通的用户解析出网通的IP,电信的解析出电信IP，使用户能够访问到临近的同网的服务器，避免跨网访问，从而提高访问速度，解决南北互访问题。
三、实施步骤
操作系统：
CentOS 4.4 http://www.centos.org
软件列表：
BIND9 http://www.isc.org
Ripe-dbase-client-v3 http://www.apnic.net
例子域名：
Entage.net
步骤一、安装操作系统
推荐使用CentOS 4.4，基于RedHat Enterprise AS 4.4安全加强的免费可升级独立分发版本Linux操作系统，安装过程不再详述。
域名服务器安全增强
为什么要写这篇文章？第一个原因当然就是前段时间出现的BIND 8.2.x TSIG
安全漏洞（还有去年公布的BIND 8.1.x/8.2.x NXT安全漏洞），直到目前为止，国
内也还没有关于DNS服务安全配置方面的较为完整的文章（即使是国外也不多见）。
另一个原因是经过调查发现，几乎任何一种UNIX家族的操作系统，都使用BIND软件
作为其DNS的唯一实现，比起其它诸如ftp/http/pop3等网络服务有各种各样的发行
版本，所以一旦被发现有安全问题，则受影响的主机之多也是其它漏洞很难比拟的。
所以觉得应该写一份针对BIND DNS服务软件的安全配置资料，充分利用BIND自身已
经实现的保护功能，加强BIND安全性，从而能抵御目前已知的BIND安全漏洞，并使
潜在的安全漏洞所可能对服务器造成的影响尽可能地减少。
为什么要写这篇文章？第一个原因当然就是前段时间出现的BIND 8.2.x TSIG
安全漏洞（还有去年公布的BIND 8.1.x/8.2.x NXT安全漏洞），直到目前为止，国
内也还没有关于DNS服务安全配置方面的较为完整的文章（即使是国外也不多见）。
另一个原因是经过调查发现，几乎任何一种UNIX家族的操作系统，都使用BIND软件
作为其DNS的唯一实现，比起其它诸如ftp/http/pop3等网络服务有各种各样的发行
版本，所以一旦被发现有安全问题，则受影响的主机之多也是其它漏洞很难比拟的。
所以觉得应该写一份针对BIND DNS服务软件的安全配置资料，充分利用BIND自身已
经实现的保护功能，加强BIND安全性，从而能抵御目前已知的BIND安全漏洞，并使
潜在的安全漏洞所可能对服务器造成的影响尽可能地减少。
假设您的服务器IP是211.147.9.106
1) 首先您要知道这个IP的反向域名解析是由哪台DNS服务器负责的。您可以用这个网页查询反向域名解析信息 http://www.dnsstuff.com/tools/ptr.ch?ip=211.147.9.106
看最后一段
1) 首先您要知道这个IP的反向域名解析是由哪台DNS服务器负责的。您可以用这个网页查询反向域名解析信息 http://www.dnsstuff.com/tools/ptr.ch?ip=211.147.9.106
看最后一段
