Monday, October 18, 2021

VMware vSphere 6 License

 

VMware vSphere 6 序列号大全


VMware Workstation pro 16
ZF3R0-FHED2-M80TY-8QYGC-NPKYF

VMware vSphere 6 Enterprise Plus
0A65P-00HD0-3Z5M1-M097M-22P7H

经过测试ESXI6.5也可以使用。只支持8路SMP

vSphere 6 Hypervisor

  • HY0XH-D508H-081U8-JA2GH-CCUM2
  • 4C4WK-8KH8L-H85J0-UHCNK-8CKQ8
  • NV09R-2W007-08D38-CA956-33U28
  • JU400-6EK4L-080V9-QT8EP-2KAQ2

vSphere 6 Hypervisor for Embedded OEMs

  • NC6HH-26J4N-48098-Y0AX0-1GA66
  • HY0J0-6L28H-081W8-4TCN0-32RP0
  • 0V012-002DJ-480T1-UHAE0-9GULF
  • 4G6WR-A0K4M-08420-J8CN6-8A2QA

vSphere 6 Desktop Host

  • MF00U-65K53-H8DF9-Q20ZH-26R40
  • JV6D2-6YLDN-088C0-Q92N2-8Z00A
  • HG49R-2234J-08EJ8-WC9E2-87H2D
  • NV6TR-D4HD1-M84L1-P19QM-0PK3D

vSphere 6 for vCloud Service Provider Standard

  • JG2JK-DM01L-M8101-J8AZH-3LUH2
  • JZ41H-0X153-H8579-A32ZK-16H20
  • 4A0HU-DU084-H8990-C9376-16KHF
  • 1V0EA-FNK51-H85K8-H1AN6-2U8PD

vCloud Suite 6 Standard

  • HV0N8-AC382-H8ET1-631X6-23K10
  • HU4EA-A52E2-H89V9-T295K-0V8Q4
  • NZ4XH-2VK43-H8D30-6L974-97800
  • NU2DH-DW145-H81Y8-KL0QP-9GAQD

vCloud Suite 6 Advanced

  • MU2HU-DEHEQ-M85U0-N3356-07A5D
  • HC0R0-AZJE3-08EF1-T99E6-86R32
  • HG0JK-F4J1M-08E49-L91Q2-8K832
  • 5U40R-D615H-M8EZ8-D82ZP-12848

vCloud Suite 6 Enterprise

  • JY04H-DFJ01-M8869-428EM-96R60
  • 5Y04R-AYKE3-H8DR8-NK0EM-1UAL2
  • NC682-0GJ4P-08EM1-32ANM-0AU6F
  • NZ2JR-6U286-H81N0-8V3Z6-1FHH2

vSphere with Operations Management 6 Standard

  • HZ4J8-AWJ4Q-M8560-YT3Q6-0F052
  • JU24R-67H53-H8DF1-4L17K-8U208
  • MY6DK-0K1D2-M80T0-UR1Z4-8CK42
  • JU4E2-2W085-M8D78-M0AZM-AARKF

vSphere with Operations Management 6 Enterprise

  • JA60R-2JK84-M8DQ1-4L9N0-8VRP2
  • MG4T2-FY29P-480F9-9H0X0-16K1D
  • 1U65R-2Y24N-M8DR1-U2C50-16HQ8
  • 1V2HU-26KD1-08D60-LH9GK-CPU6F

vSphere 6 Foundation

  • JA6R2-DELEK-H8EP8-83AXP-07RQ8
  • 0G6EA-07J5M-M8991-TJ0Z6-2U87D
  • NU61R-ADKD2-488M9-CV8NH-A6K30
  • 0Y050-A3L42-084C9-6LCGP-3AR3D

vSphere 6 Foundation for Embedded OEMs

  • HA2JK-42HD4-H80C0-79CZ0-1L012
  • JY2E2-6W11L-H81K0-0A274-3ZU36
  • 4G6HU-FF05N-085L1-R0ANM-C705F
  • 4Y2TA-2R08P-H80H9-N317H-1ZK16

vSphere 6 Embedded Essentials

  • NY6M2-D5H8L-489D0-280Z0-2Q004
  • HA080-FP203-M8830-XH9QM-3PU2D
  • JF0NH-AGJ0P-H8EW0-2U85H-AU0QA
  • HU09A-6F04H-08E90-G28Z6-1A808

vSphere 6 Embedded Foundation

  • 1A6H8-DT2D3-H8DR8-5L9EK-2AH18
  • 4V088-D93DL-H89H9-3V8QH-C7H3D
  • JU28A-DR3DN-489H9-JC8XH-CZ052
  • 1U69U-0AL9L-08171-UHCXK-9622A

vSphere 6 Essentials

  • NG2T0-AZ08N-484V0-KRC52-87K2D
  • JY412-8MKEH-489U0-KL2Q0-0ZUQ8
  • 0F44K-85J17-489U8-JH9N6-8F060
  • 4G28H-0CLDQ-H80J0-V3AZ0-862KA

vSphere 6 Essentials for Retail and Branch Offices

  • 4U6NH-4D0EK-08EU9-JLCZ6-AU0J4
  • 0G690-4F3EQ-M80G9-AR35M-AAUQ0
  • NV29K-8PLE3-480U1-T9970-A6RJD
  • 1Z2MK-6T243-484J0-6K954-AYULD

vSphere 6 Essentials Plus

  • MU2MR-6HH1P-48E11-8J3G4-2Y8NF
  • HY0JR-AHK4H-08EM8-W22X6-0KU3F
  • 4Z0RH-0YK55-48089-820Z6-AC852
  • JZ4HR-DJJ50-M84G0-LJ0G4-A22QF

vSphere 6 Essentials Plus for Retail and Branch Offices

  • 1Y24U-6K05Q-48989-PR9G2-CA262
  • NV0XK-6ML00-H8D21-FR954-AG0ND
  • 1G2MA-A2201-48DJ1-HC2E0-3ZA14
  • 1V65R-0ZJ55-08870-KLAQH-0UA3F

vSphere 6 Standard

  • MG2T2-8FK0Q-H88H0-6RC50-9LU58
  • JU600-6YH91-M8DR8-D1CGP-330ND
  • HV2WH-D2192-M84K1-RLC56-1A862
  • HG6R2-8NH52-088H9-X33QP-C68KD

vSphere 6 Standard for Embedded OEMs

  • 4F6XU-ADK50-488K0-UJ0ZM-1U8J8
  • 0Z29R-A028L-M80J9-3H3N6-8UU2D
  • 1Y68K-AG206-M8E38-298N0-8VUJD
  • HF252-0X391-H8029-H835M-33834

vSphere 6 Enterprise

  • 5Y04A-8934J-M85P1-3K37H-9P04D
  • JA2NH-2Z191-08501-NCAX2-2VK4F
  • 0F2T2-DCK93-M88M8-7J9E4-16RJ0
  • NU0EK-05100-M80N9-501N2-8G81D

vSphere 6 Enterprise for Embedded OEMs

  • 0V050-0XL9N-M85A8-LU1GK-0UA52
  • NG6H2-FT186-H8EV8-UH9NP-1F208
  • 5Y400-4G2EJ-481W8-R80GM-2K2NF
  • 4Z44H-4R19K-H88T8-CT87P-0CKMD

vSphere 6 Enterprise Plus

  • 1F6XH-8VJ9L-481Y9-L835P-CFHHA
  • 1G28U-AW18P-08189-72AE6-9URP8
  • 4Y29R-D034H-48561-RLAG0-ACU40
  • JU640-0JKE3-088J9-GRCXK-2PRH6

vSphere 6 Enterprise Plus for Embedded OEMs

  • 1U0H2-DX354-H8961-Z2CN6-3C0M4
  • MY2DH-AFKDL-081A9-WR1XK-13HH8
  • 5V2E2-AMLE4-08EF1-QHAZM-8YK20
  • 4V692-D3KEL-M8088-NUAQ6-1Q0MD

vCenter Server 6 Essentials

  • NU68U-6D04K-08EV8-GK95K-9LRN6
  • HG2T0-6F3D3-489L9-2T9QH-3QR12
  • HZ05H-0W1EL-08EC0-E8AEK-8CKMF
  • 4V24K-0J34Q-084D8-X19E2-03U2D

vCenter Server 6 Foundation

  • MV692-29093-M85H0-6RC76-1Q230
  • 5A6MU-0N057-08EF8-NT1Q0-2FU7D
  • 5C21A-6XK4H-089K8-2385M-3PAM8
  • NG6RA-ANK91-089Z9-P93ZH-0G016

vCenter Server 6 Standard

  • HG612-FH19H-08DL1-V19X2-1VKND
  • NU4JA-4V2DQ-48428-T32GK-8VRN4
  • 0Y4H2-8P217-H8900-M8AE4-2LH44
  • NA658-2308J-08809-93AQ6-278J0

vCenter Server 6 Standard for Embedded OEMs

  • 1G2NU-AZL54-484X0-3TAN0-9GH2A
  • JG69A-2T155-088J1-00A5M-1C0L8
  • HC45A-DEK1M-081C9-QKCZ0-C2K3D
  • NC4M8-2CL0M-08159-5V0E2-1GR3A

Virual SAN Standard

  • HZ2E0-0RKDL-485Y8-3L150-AYU52
  • NA69A-2Q385-M84D1-13370-322H2
  • HA0RU-FEL03-M8408-AUA7M-2U8JD
  • 0F0J8-8YH8P-488F1-JCAN0-1V21D

Virual SAN

  • JU2D8-4CL82-088R1-RLAX2-3K8L0
  • 1A6JU-0JK0P-481W0-70AE0-2QAJ8
  • 4C48A-27HDH-48001-YH2E4-9ZUQF
  • 4V252-FHH8K-480A1-VCAQM-A2KQ4

Virual SAN for Desktop

  • 4F25K-4N392-M8161-132XP-1GR3F
  • 0A4MR-49K93-08890-FR97K-93R4A
  • JU2EH-08K4N-M8DC0-4T3E2-33UH4
  • 4Z6MU-2J383-481N1-G91QP-1Y2PA
at No comments:

Sunday, October 3, 2021

unbound DNS 验证解析器

 

  • Unbound是一个缓存DNS解析器。 根区 (.) 内建的权威命名器列表，即所谓的根区域。
  • 在接收到 DNS 查询时，它将向根域名服务器查询，并在几乎所有情况下都将接收到顶级域(TLD)权威域名服务器的授权。然后，它会要求域名服务器给出答案。同时将递归地继续，直到找到答案或没有答案可用(NXDOMAIN)。
  • 出于性能和效率的原因，该答案被缓存了一段时间(答案的生存时间或TTL)。然后将从缓存中回答第二个相同名称的查询。Unbound也可以做DNSSEC验证。

简介

unbound [-h] [-d] [-p] [-v] [-c cfgfile]
unbound.conf

描述

  • Unbound是一个缓存DNS解析器。 根区 (.) 内建的权威命名器列表，即所谓的根区域。
  • 在接收到 DNS 查询时，它将向根域名服务器查询，并在几乎所有情况下都将接收到顶级域(TLD)权威域名服务器的授权。然后，它会要求域名服务器给出答案。同时将递归地继续，直到找到答案或没有答案可用(NXDOMAIN)。
  • 出于性能和效率的原因，该答案被缓存了一段时间(答案的生存时间或TTL)。然后将从缓存中回答第二个相同名称的查询。Unbound也可以做DNSSEC验证。
  • To use a locally running Unbound for resolving put
    nameserver 127.0.0.1
    into resolv.conf(5)
  • 如果使用 nsd(8) 需要权威的DNS，需要谨慎的设置，因为权威的命名者和解析器使用相同的端口号(53).
  • unbound.conf 用于配置 unbound(8)。
  • 文件格式具有(属性 和 值)。有些属性内部有属性。符号是:attribute: value。注释以 “#” 开头，最后一行结束。空行被忽略，就像行开头的空白一样。
  • 实用程序 unbound-checkconf(8) 可用于在使用前检查 unbound.conf。

文件格式

  • 属性之间必须有空格。属性以冒号 ‘:’ 结尾。属性后面跟着包含（属性 或 值的属性）。
  • 可以使用 include: directive 来包含文件。它可以出现在任何地方，它接受一个文件名作为参数。处理继续进行，就好像从包含的文件中复制到配置文件中一样。
  • 如果还使用 chroot ，使用包含文件的完整路径名，那么如果启动守护进程的目录等于它的 chroot/working 目录，或者在包含目录 :dir的include 语句之前指定，则包含名称的相对路径名可以工作。
  • 通配符可以用于包含多个文件，请参见glob(7)。

EXAMPLE

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
 
$ unbound -c /etc/unbound/unbound.conf # 指定一个配置文件
 
$ kill `cat /etc/unbound/unbound.pid` # 杀死 unbound 程序的 PID
 
# 下面是一个最小的配置文件。源发行版包含所有的选项 example.conf 配置文件
# unbound.conf(5) config file for unbound(8).
server:
    directory: "/etc/unbound" # 指定 unbound 服务目录
    username: "" # 不执行用户更改
    # make sure unbound can access entropy from inside the chroot.
    # 列如在 Linux 使用这些命令(on BSD, devfs(8) :
    #       mount --bind -n /dev/random /etc/unbound/dev/random
    # 或者
    #       mount --bind -n /dev/log /etc/unbound/dev/log
 
    chroot: "/etc/unbound" # 指定 unbound 服务的根目录
 
    logfile: "/etc/unbound/unbound.log" # 定义日志文件
 
    pidfile: "/etc/unbound/unbound.pid" # 指定unbound 程序的PID存放文件
 
    # verbosity: 1      # uncomment and increase to get more logging.
    # listen on all interfaces, answer queries from the local subnet.
 
    interface: 0.0.0.0 # 监听接口所有端口
    interface: ::0
    port: 53 # 监听端口
    access-control: 10.0.0.0/8 allow # 允许目标网段访问服务
    access-control: 2001:DB8::/64 allow
    # chroot:
    # logfile:
    # use-syslog:
    include: /etc/unbound/local.d/*.conf
 
 
 

选项

Server Options

zones Options

  • 默认区域是localhost，反向127.0.0.1和:1，onion, test, invalid和AS112区域。
  • AS112区是反向DNS专用区和预留IP地址，互联网上的服务器无法提供正确答案。
  • 默认情况下，它们被配置为指定的nxdomain(没有反向信息)的答案。
  • 可以通过指定自己的名称的 ‘local-zone’，或者使用 ‘nodefault’类型来关闭默认值。下面是默认区域内容的列表:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
 
localhost # 为完整性和满足某些DNS更新工具，提供了NS和SOA记录。默认的内容:
    local-zone: "localhost." redirect
    local-data: "localhost. 10800 IN NS localhost."
    local-data: "localhost. 10800 IN SOA localhost. nobody.invalid. 1 3600 1200 604800 10800"
    local-data: "localhost. 10800 IN A 127.0.0.1"
    local-data: "localhost. 10800 IN AAAA ::1"
 
reverse IPv4 loopback # 默认的内容:
    local-zone: "127.in-addr.arpa." static
    local-data: "127.in-addr.arpa. 10800 IN NS localhost."
    local-data: "127.in-addr.arpa. 10800 IN SOA localhost. nobody.invalid. 1 3600 1200 604800 10800"
    local-data: "1.0.0.127.in-addr.arpa. 10800 IN PTR localhost."
 
 

Remote Control Options

  • 在远程控制 : 子句中是远程控制设施的声明。如果启用此功能，则可以使用 unbound-control(8) 实用程序向正在运行的 unbound 服务器发送命令。
  • 服务器使用这些子句为连接设置SSLv3 / TLSv1安全性。unbound-control(8) 实用程序还会读取远程控制部分中的选项。
  • 要设置正确的自签名证书，请使用 unbound-control-setup(8) 实用程序。

Stub Zone Options

  • 可以有多个 Stub Zone :子句。每个都有一个名称: 和 0或更多的主机名或IP地址。
  • 对于 Stub Zone，使用这个 nameservers 列表。类。服务器应该是权限服务器，而不是递归;unbound为存根区域执行递归处理。
  • Stub Zone 可用于配置解析器使用的权威数据，而解析器不能使用公共 internet 服务器访问这些数据。这对于公司本地数据或私有区域非常有用。
  • 在不同的主机(或不同的端口)上设置权威服务器。输入 Stub Zone stub-addr 的配置项:<主机的ip地址[@port]>。然后，unbound 解析器可以访问数据，而无需参考公共internet。
  • 这个设置允许 DNSSEC 签名的区域由该权威服务器提供，在这种情况下，可以将一个可信的密钥条目与公钥一起放入config中，这样 unbound 就可以验证数据。并在私有区域的回复上设置广告位(权威服务器不设置广告位)。这个设置使 unbound 能够回答私有区域的查询，甚至可以设置AD位(‘可信’)，但是这些回复没有设置AA(‘权威性’)位。
  • 考虑添加服务器:对域不安全的声明:对于本地区域:如果区域是本地服务区域，则为该区域的名称 nodefault。
  • 不安全条款阻止DNSSEC使该区域无效。本地区域nodefault(或透明)子句使(反向)区域绕过unbound对RFC1918区域的过滤。

Forward Zone Options(转发区域)

  • 可以有多个 forward-zone: 条目。每个都有一个名称:和0或更多的主机名或IP地址。
  • 对于 forward zone，这个 nameservers 列表用于将查询转发到。列出为 forward-host:和 forward-addr: 的服务器必须处理查询的进一步递归。因此，这些服务器不是权限服务器，而是(就像 unbound 一样)
  • 递归服务器; unbound 不会对转发区域执行递归，它允许远程服务器执行

SEE

  • nbound.conf(5), unbound-checkconf(8), nsd(8).

示例

  • 安装 unbound 解析服务器

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
 
yum install unbound -y # 安装 DNS 服务器
 
firewall-cmd --add-service=dns
firewall-cmd --add-service=dns --permanent # 将 DSN 服务添加从防火墙的 trusted 区域
 
systemctl disable dnsmasq
systemctl stop dnsmasq # 关闭 dnsmasq 防止 53 端口被占用
 
systemctl restart unbound
systemctl enable unbound  # 将 DNS 服务设为开机启动
 
ss -anlp |grep '\<53\>' # 可以看到 所有 unbound 的程序占用端口都为53
u_str  LISTEN     0      100    private/proxywrite 27054      users:(("master",pid=1602,fd=53))
udp    UNCONN     0      0      127.0.0.1:53                  users:(("unbound",pid=69693,fd=17))
udp    UNCONN     0      0      127.0.0.1:53                  users:(("unbound",pid=69693,fd=13))
udp    UNCONN     0      0      127.0.0.1:53                  users:(("unbound",pid=69693,fd=9))
udp    UNCONN     0      0      127.0.0.1:53                  users:(("unbound",pid=69693,fd=5))
udp    UNCONN     0      0      192.168.122.1:53              users:(("dnsmasq",pid=1672,fd=5))
tcp    LISTEN     0      128    127.0.0.1:53                  users:(("unbound",pid=69693,fd=18))
tcp    LISTEN     0      128    127.0.0.1:53                  users:(("unbound",pid=69693,fd=14))
tcp    LISTEN     0      128    127.0.0.1:53                  users:(("unbound",pid=69693,fd=10))
tcp    LISTEN     0      128    127.0.0.1:53                  users:(("unbound",pid=69693,fd=6))
tcp    LISTEN     0      5      192.168.122.1:53              users:(("dnsmasq",pid=1672,fd=6))
 
 

  • 配置 unbound.conf 配置静态解析 DNS

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
 
vim /etc/unbound/unbound.conf
server: # 在 server 选项下 配置如下参数：
    interface: 127.0.0.1
    interface: 10.10.1.200 # 指定监听接口的IP地址
    access-control: 0.0.0.0/0 allow # 允许所有网络可以访问
    # access-control: 10.10.1.0/24 allow 允许 10.10.1.0 的子网可以访问
    username: "" # 指定用户名为：空
    directory: "/etc/unbound" # 指定 unbound 工作 目录
    pidfile: "/var/run/unbound/unbound.pid" # 指定 PID 存放文件路径
    # port: 53
    include: /etc/unbound/local.d/*.conf # 指定 local.d 目录中的后缀为“.conf” 的文件为加载的配置文件
 
cp /etc/unbound/local.d/block-example.com.conf /etc/unbound/local.d/block-holoem-com.conf
# 将 block-example.com.conf 模板文件拷贝为 block-holoem.com.conf
 
vim /etc/unbound/local.d/block-holoem-com.conf  # 编辑指定文件。并插入如下参数
# Example blocking email going out to example.com
#       local-data: "example.com. 3600 IN MX 5 127.0.0.1"
#       local-data: "example.com. 3600 IN A 127.0.0.1"
local-zone: "holoem.com." static # 指定域 holoem.com 为静态解析
 
local-data: "holoem.com. MX 5 mail.holoem.com." # 定义邮件交换服务器域名
local-data: "holoem.com. NS dns.holoem.com." # 定义 DNS服务器域名
local-data: "holoem.com. IN SOA dns.holoem.com roo.holoem.com. 1000 1000 500 4000 86400"
    # 1000：数值优先大小
    # 1000：第一次询问时间，默认为秒
    # 500：当每 1000 秒询问时无法回应，则改为500秒询问
    # 4000：询问无回应后的，超市时间 默认为秒
    # 86400：缓存时间
 
local-data: "www.holoem.com. A 10.10.1.200"
local-data: "ftp.holoem.com. A 10.10.1.211"
local-data: "mail.holoem.com. A 10.10.1.212"
local-data: "tftp.holoem.com. A 10.10.1.213"
local-data: "nfs.holoem.com. A 10.10.1.214" # 定义相关域名的解析条目
 
access-control: 10.10.1.202 refuse # 拒绝指定的地址在 holoem.com DSN查询
 
unbound-checkconf # 运行配置 unbound 的所有配置文件的检查
unbound-checkconf: no errors in /etc/unbound/unbound.conf
systemctl restart unbound # 重启 unbound 服务
 
host www.holoem.com # 使用 host 解析可以看到，能找到解析条目
www.holoem.com has address 10.10.1.200
 
 

  • Forward Zone 配置转发 DSN 服务器
  • 所有操作都在 Forward Zone 主机上配置，并将 domain-insecure: “holoem.com“ 指定为不验证域 (虽然这样做不安全)，使 holoem.com 域能通过转发，否则转发将失败

Shell
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
 
cat /etc/unbound/conf.d/example.com.conf > /etc/unbound/local.d/forward-zone-example-com.conf
# 将文件内容重定向到新文件 forward-zone-example-com.conf 中，并插入如下内容
 
# forward-zone:
#       name: "example.com"
#       forward-addr: 192.0.2.68
# forward-zone:
#       name: "example.org"
#       forward-host: fwd.example.com
forward-zone:                                       # 定义转发域
       name: "."                                    # 定义需要转发的域名，“.” 代表将所有域名转发出去
       forward-addr: 10.10.1.200                    # 定义转发域名的IP地址：Linux DSN域
       forward-addr: 10.12.1.201                    # 定义转发域名的IP地址：Windows DNS 域
 
vim /etc/unbound/unbound.conf # 编辑配置文件
server:                                         # 在 server 选项下 配置如下参数：
        interface: 0.0.0.0                      # 监听所有接口的IP地址
        access-control: 0.0.0.0/0 allow         # 允许所有网络可以访问
        # access-control: 10.10.1.0/24 allow 允许 10.10.1.0 的子网可以访问
        username: ""                            # 指定用户名为：空
        directory: "/etc/unbound"               # 指定 unbound 工作 目录
        pidfile: "/var/run/unbound/unbound.pid" # 指定 PID 存放文件路径
        # port: 53
        include: /etc/unbound/local.d/*.conf    # 指定 local.d 目录中的后缀为“.conf” 的文件为加载的配置文件
        # Ignore chain of trust. Domain is treated as insecure.
        # domain-insecure: "example.com"
        domain-insecure: ""                    # 将("" 默认所有)域名指定为不验证的域，虽然这样做不安全
        module-config: "iterator"              # 配置模块，将验证器遗失(丢弃)
 
vim /etc/unbound/local.d/block-example-com.conf # 编辑 local zone 配置文件，输入如下内容
 
local-zone: "example.com." static # 指定域 holoem.com 为静态解析
 
local-data: "example.com. MX 5 mail.example.com." # 定义邮件交换服务器域名
local-data: "example.com. NS dns.example.com." # 定义 DNS服务器域名
local-data: "example.com. IN SOA dns.example.com roo.example.com. 1000 1000 500 4000 86400"
 
local-data: "www.example.com. A 10.12.1.201"
local-data: "ftp.example.com. A 10.12.1.201"
local-data: "mail.example.com. A 10.12.1.201"
local-data: "tftp.example.com. A 10.12.1.201"
local-data: "nfs.example.com. A 10.12.1.201" # 定义相关域名的解析条目
 
unbound-checkconf
systemctl restart unbound # 检查配置文件，并重启 unbound 服务
 
host www.example.com
www.example.com has address 10.12.1.201
 
host www.holoem.com
www.holoem.com has address 10.10.1.200
 
host vcsw.lszyzx.com
vcsw.lszyzx.com has address 10.12.1.100
 
# 可以看到客户机，即能解析 example.com 内部域名，也能解析(Linux)外部域名 holoem.com，也能解析(Windows)外部域名
 

at No comments:
Subscribe to: Posts (Atom)