如何为多IP和多域名配置DNS？

针对多IP多域名的DNS配置，主要有以下几种方案：

一、基础DNS配置方案

1. A记录轮询（Round Robin）

example.com.    IN  A   192.168.1.10
example.com.    IN  A   192.168.1.11
example.com.    IN  A   192.168.1.12
www.example.com. IN A   192.168.1.10
www.example.com. IN A   192.168.1.11

多域名指向同一组IP

example1.com.   IN  A   192.168.1.10
                IN  A   192.168.1.11
example2.com.   IN  A   192.168.1.10
                IN  A   192.168.1.11
example3.com.   IN  CNAME example1.com.

二、智能DNS/分线路解析

根据用户来源返回不同IP

; 电信用户
example.com.    IN  A   61.128.128.68  ; TTL 600
; 联通用户
example.com.    IN  A   123.123.123.123 ; TTL 600
; 移动用户
example.com.    IN  A   211.136.112.50 ; TTL 600
; 默认线路
example.com.    IN  A   8.8.8.8       ; TTL 600

2. GeoDNS配置示例（BIND view）

view "telecom" {
    match-clients { 58.0.0.0/8; 61.0.0.0/8; };
    zone "example.com" {
        type master;
        file "zones/example.com.telecom";
    };
};
view "unicom" {
    match-clients { 123.0.0.0/8; };
    zone "example.com" {
        type master;
        file "zones/example.com.unicom";
    };
};

三、负载均衡方案

DNS负载均衡配置

; 权重轮询
www.example.com. IN A   192.168.1.10 ; weight 5
                IN A   192.168.1.11 ; weight 3
                IN A   192.168.1.12 ; weight 2
; 健康检查（需要DNS服务器支持）
; 通常通过外部监控实现

使用SRV记录（服务发现）

_service._proto.example.com. IN SRV 10 60 80 host1.example.com.
                            IN SRV 20 40 443 host2.example.com.

四、云服务商解决方案

AWS Route 53

创建托管区域
aws route53 create-hosted-zone --name example.com
设置多值应答
在控制台配置权重、延迟、故障转移路由策略

Cloudflare

使用负载均衡
1. 创建负载均衡池
2. 配置健康检查
3. 设置流量分发策略

五、高可用架构

主从DNS服务器

; 主DNS配置
@    IN   NS   ns1.example.com.
     IN   NS   ns2.example.com.
     IN   NS   ns3.example.com.
ns1  IN   A    192.168.1.1
ns2  IN   A    192.168.1.2
ns3  IN   A    192.168.1.3

Anycast DNS

; 多个地理位置相同的IP
dns.example.com. IN A   10.0.0.1  ; 美国
                IN A   10.0.0.2  ; 欧洲
                IN A   10.0.0.3  ; 亚洲

六、自动化管理工具

Terraform配置示例

resource "aws_route53_record" "www" {
  zone_id = aws_route53_zone.primary.zone_id
  name    = "www.example.com"
  type    = "A"
  
  weighted_routing_policy {
    weight = 1
  }
  
  set_identifier = "server1"
  records        = ["192.168.1.10"]
}
resource "aws_route53_record" "www2" {
  zone_id = aws_route53_zone.primary.zone_id
  name    = "www.example.com"
  type    = "A"
  
  weighted_routing_policy {
    weight = 2
  }
  
  set_identifier = "server2"
  records        = ["192.168.1.11"]
}

Ansible配置

- name: Configure multiple DNS records
  route53:
    state: present
    zone: "example.com"
    record: "{{ item.name }}"
    type: A
    ttl: 600
    value: "{{ item.ip }}"
  with_items:
    - { name: 'www', ip: '192.168.1.10' }
    - { name: 'www', ip: '192.168.1.11' }
    - { name: 'api', ip: '192.168.1.20' }

七、最佳实践建议

1、TTL设置策略

- 生产环境：300-600秒

- 变更期间：60秒

- 灾备切换：5-30秒

2、监控与告警

- DNS解析时间监控

- 解析成功率监控

- 健康检查集成

3、安全考虑

- 启用DNSSEC

- 配置DNS防火墙

- 防止DNS放大攻击

八、推荐方案选择

根据您的具体需求选择合适的方案，对于大多数企业场景，使用云服务商的智能DNS服务是最简单高效的选择。

文章摘自：https://idc.huochengrm.cn/dns/23064.html