DNS - 合法子網域

Share on:

PublicDomain

在公網域劃出自己的領域, 自立為王! 讓全世界看得到我!

Story

今天我們公司的網域, 名為 tony.com, 然後我是它旗下的一個事業單位, 我想註冊在它底下, 名為 no1.tony.com, 然後再把我的 Web Server 註冊到 www.no1.tony.com, 將來我的網站全世界都看得到了~~~

Prerequest

本文假設你已經有 DNS - 子網域自治區 的觀念

  • DNS:
    • 上層 DNS(管轄 tony.com)
  • VM with a public IP:
    • 下層 DNS(管轄 no1.tony.com), 本文以 EC2 安裝 named 來示範
    • Web Server (與下層 DNS 同一台, 並架設 Apache)

如果上面在講啥你看不懂, 請勿浪費時間繼續看下去

Implementation

  1. 上層 DNS 設定方式
  2. 下層 DNS(Web Server) 作業方式
  3. Web Service
  4. Security Group

1. 上層 DNS 設定方式

新增兩筆 Resource Record:

Name Type Value TTL
no1.tony.com. NS dns.no1.tony.com. 5
dns.no1.tony.com. A 3.112.18.154 5

注意 FQDN 後面都要有個「.」

上頭的直覺意涵為:

  1. 將來 no1.tony.com 這個領域, 都交由 dns.no1.tony.com 這台來管理
  2. dns.no1.tony.com 的 IP 位於 3.112.18.154

2. 下層 DNS(Web Server) 作業方式

首先 ssh 到你的 EC2 (這裡不作遠端連線的教學...)

 1# DNS 套件, DNS 安全性套件
 2$# yum install -y bind bind-chroot
 3
 4$# vim /etc/named.conf
 5# ---- 修改部份如下 ----
 6    listen-on port 53 { any; };
 7    allow-query     { any; };
 8
 9zone "no1.tony.com" IN {
10    type master;
11    file "named.no1.tony.com";
12};
13
14zone "172.31.32.in-addr.arpa" IN {
15    type master;
16    file "named.172.31.32";
17};
18# 這裡為啥是 「172.31.32」, 這跟 VLSM 有關, 但其實你可以別理他...
19# 從頭到尾名字都取一樣應該也不會有錯才對~
20# ---- 修改部份如上 ----
21
22$# vim /var/named/named.no1.tony.com
23# ---- 修改部份如下 ----
24$TTL    5
25@       IN      SOA     dns.no1.tony.com.   root.no1.tony.com. (
26    2019010501  30  20  600 10 )
27@       IN      NS      dns.no1.tony.com.
28dns     IN      A       3.112.18.154
29www     IN      A       3.112.18.154
30# ---- 修改部份如上 ----
31
32$# vim /var/named/named.172.31.32
33# ---- 修改部份如下 ----
34$TTL    5
35@   IN  SOA dns.no1.tony.com.    root.no1.tony.com. (
36    2019010501  30  20  600 10 )
37@               IN  NS  dns.no1.tony.com.
383.112.18.154    IN  PTR dns.no1.tony.com.
393.112.18.154    IN  PTR www.no1.tony.com.
40# ---- 修改部份如上 ----
41
42$# systemctl start named
43
44$# grep 2019010501 /var/log/messages
45Jan  5 07:35:22 ec2 bash: zone no1.tony.com/IN: loaded serial 2019010501
46Jan  5 07:35:22 ec2 bash: zone 172.31.32.in-addr.arpa/IN: loaded serial 2019010501
47Jan  5 07:35:22 ec2 named[1453]: zone 172.31.32.in-addr.arpa/IN: loaded serial 2019010501
48Jan  5 07:35:22 ec2 named[1453]: zone no1.tony.com/IN: loaded serial 2019010501
49# 要有看到 serial 已經被套用了哦~~

3. Web Service

  1. 安裝 httpd
  2. 製作測試網頁
  3. 啟動服務
1$# yum install -y httpd
2$# echo '這裡是 www.no1.tony.com' > /var/www/html/index.html
3$# systemctl start httpd
4
5$# curl http://www.no1.tony.com
6這裡是 www.no1.tony.com

4. Security Group

前往 Security Groups AWS Console

新增底下規則~~

Type Protocol Source
HTTP TCP 你的電腦 IP 或是 Any where
DNS (UDP) UDP 你的電腦 IP 或是 Any where
DNS (TCP) TCP 你的電腦 IP 或是 Any where

5. Testing

開啟你的瀏覽器, 前往「http://www.no1.tony.com」, 你應該就能看到剛剛弄出來的測試網頁了!

後記

以上的 Route53 及 EC2 架設 DNS 的玩法, 不作任何安全性保證!

comments powered by Disqus