关于企业内部自建 DNS，来和大佬了们取取经

[Tsunayoshi]

最近在做企业内自建 DNS 的升级，我们要自己搭建一套 DNS 服务，借这个题和大家一起讨论讨论目前企业内的 DNS 大家都是怎么玩的。

目前看主流的其实有多种方案，比如 bind ，powerdns ，coredns ，当然也有用 dnsmasq 的。不过目前随着我们的发展，dnsmasq 基本已经不适用于我们了，性能太低。最终我们选择了 bind 进行的构建。

然后现在我们有大概 20 多个分公司吧，然后每个公司都需要做差异化的管理，配置不太一样，当然目前管理方式比较 lowb ，就是手动人工管理。管理成本比较高吧。然后现在想做一个简单的管理工具，想实现集中化的管理，不一定非得要做成平台，但是肯定是以那种工具化的方式纳管，我想用 mysql ，把所有的解析记录保存起来。之前了解过 bind-dlz ，但是我们需要差异化管理，又不能每个分公司都搞一套 mysql ，感觉这样维护压力更大了。

所以我想的是自己搞一套中心管控节点，然后设计一个表，能保存所有的解析记录，然后每次查询动态生成配置推送到对应分公司的主节点，实现变更，当然我不知道有没有这么干的哈。。。所以问问大佬们，你们一般都怎么维护。感觉互联网上这一类的资料比较少，要不就是直接用 WindowsDNS 的。

[Tsunayoshi]

@maniaccn 非常感谢大佬的建议，其实我一开始打算这么做，因为目前用 bind ，主备都已经分开了，然后我当时考虑的就是设计一张表，然后存所有职场的配置，通过一个字段区分开。下发的时候就动态查库然后生成一份 zone 文件。不过我当时没考虑用 gitlab-ci ，我是考虑直接通过文件分发，或者通过 rndc 远程调用的方式去刷新配置，现在想想中间加一层，其实可扩展性更高。比如加一层检测的手段之类的。当然这都是设想，没敢搞的原因就是网络上基本找不到这么干的。所以心里有些没底，哈哈。总之，感谢大佬的建议。

[qishua]

我们之前是用 django 写的管理后台，然后运维人员通过 web 界面写入解析，然后生成配置，点击发布按钮，对应的 dns 配置文件更新

[XiLingHost]

我们现在是用的 powerdns 作为权威+dnsdist 作为递归和策略转发，挺方便的，性能也不错

[wangbin11]

量不是很大，但是你的公司太大了，建议找个外包单独开发个，你收点红包多少，自己搞你会被高心态的

[xuanbg]

内部解析，bind 也没多少管理成本啊。除非你天天改 dns 玩

[fuzzsh]

F5 GSLB

[Catheryan]

@testcaoy7

[Tsunayoshi]

@xuanbg 现在变更还是挺频繁的，除了各种机房更换呀，以及相关的办公网业务上线呀，变更还是不少的。

[Tsunayoshi]

@XiLingHost 感谢大佬的建议

[wheat0r]

如果是每个分支机构做一套 dnsmasq ，性能应该不成问题。
各分支机构的 dns 的记录也没必要同步，分公司只写自己的记录，查不到的去总公司找，总公司做转发就好了。
至于管理平台，最好还是找人写一个小系统，复杂性应该也不高。

[baobao1270]

我觉得可以用 octodns

[Torpedo]

首先我也不太懂。
我想问下 git+ci 这种不行吗？

[life90]

如果用 bind 的话，企业还有 AD 域，可能要做整合。不然域解析会有很多麻烦事。

[zhlxsh]

主节点是 bind ，配置通过数据库保存。子公司 dns 装 unbound 提供服务，公网直接查询公共 dns ，内网域名通过本地的 knot 去主节点 bind 查询。
搞一个管理页面，修改数据库配置。每个子公司 dns 算一个单独的？相同的域名可以有不同的记录

[HalloCQ]

AdGuardHome 应该还是最好用的

[Tsunayoshi]

@life90 ad 域控这块我们目前把一众的 srv 记录接管过来了。。成本比较高的维护方式

[VIVIANSNOW]

不说技术。只说管理。这种事情你不采购做？赚钱不说。还省心 出了问题。都会说你或部门技术性 弄的什么破玩意。弄好了也不涨你薪水。

[min]

放着 windows server 不用找其他的方案，图啥

[Tsunayoshi]

@min 一些历史包袱吧，不过就算是用了 windows 也是还得需要有自动化管理的平台或者是工具呀。管理一份一台肯定好说

[Tsunayoshi]

@VIVIANSNOW 其实最开始考虑的就是采购，谈的 blucat ，但是费用太贵了。每年的维保，维护以及技术支持费用。这种事情肯定就是看 roi 嘛，花钱采购，买维保是成本，人力维护也是成本。就看怎么划算了。