最近在维护CDN的bind时,发现了一个问题,即我的主bind和从bind都是电信机房的,只有一个单IP,则从bind作主从同步时,仅仅只能更新电信的zone,而网通的完全更新不到;查阅了chinaunix的相关资料后得出如下结论:
BIND9方式的缺陷
使用上面的方式可什么缺点呢?
一、首先需要大量的 ip 地址。如果你有多个view,则需要配置多个ip。
二、多个ip可能带来路由的问题
结合公司的CDN机房,只有一个电信IP,所以发生悲剧了,它不能实现多view的功能有么有什么方法可以做到只用一个 ip 就可以实现多个 view 的目的呢?
还记得 TSIG key 吗? rndc ,allow-* 语句都经常要用到它。为什么它可以用来简化 view 的设置呢
因为一旦使用 TSIG ,则两台 server 之间的通信都会用指定的 key 进行标识;通信双方必须具有一样的 key ,如果 key 不一致,则另一方会拒绝请求。
是否可以从这点推广到 view 的配置呢?
答案是可以的,希望遇到跟我一样的Sysmte Admin用这个来解决此麻烦,也不要花时间在这个问题上面纠结了;要么加另一条线路的IP,要么用TSIG key。
本文转自 抚琴煮酒 51CTO博客,原文链接:http://blog.51cto.com/yuhongchun/502759,如需转载请自行联系原作者