关于企业内部自建 DNS，来和大佬了们取取经

[Tsunayoshi]

最近在做企业内自建 DNS 的升级，我们要自己搭建一套 DNS 服务，借这个题和大家一起讨论讨论目前企业内的 DNS 大家都是怎么玩的。

目前看主流的其实有多种方案，比如 bind ，powerdns ，coredns ，当然也有用 dnsmasq 的。不过目前随着我们的发展，dnsmasq 基本已经不适用于我们了，性能太低。最终我们选择了 bind 进行的构建。

然后现在我们有大概 20 多个分公司吧，然后每个公司都需要做差异化的管理，配置不太一样，当然目前管理方式比较 lowb ，就是手动人工管理。管理成本比较高吧。然后现在想做一个简单的管理工具，想实现集中化的管理，不一定非得要做成平台，但是肯定是以那种工具化的方式纳管，我想用 mysql ，把所有的解析记录保存起来。之前了解过 bind-dlz ，但是我们需要差异化管理，又不能每个分公司都搞一套 mysql ，感觉这样维护压力更大了。

所以我想的是自己搞一套中心管控节点，然后设计一个表，能保存所有的解析记录，然后每次查询动态生成配置推送到对应分公司的主节点，实现变更，当然我不知道有没有这么干的哈。。。所以问问大佬们，你们一般都怎么维护。感觉互联网上这一类的资料比较少，要不就是直接用 WindowsDNS 的。

[sofarsonear]

自己建设运维成本、稳定性保障能力都得考虑好。

[Mianmiss]

@Tsunayoshi 大佬，这个问题有进展了吗。同样有类似需求

[RockHan]

这个必须搞一个中心节点，数据库里存储 N 份配置，然后分公司装个 agent ，远程读取中心节点数据库并转化成配置文件。
定制化开发的单我接。

[GLaDOS]

Windows 是企业 DNS 的最省事又稳定的方案，而且和 AD 集成，利用 AD 复制 DNS 到其他的服务器，统一身份认证也有了。其他方案都弱爆了，花钱开发，有 BUG 还要维护……

[Tsunayoshi]

@Mianmiss 我们自己维护了。然后自研平台做差异化管理了

[8675bc86]

DNS 这么简单的东西，dnsmasq 搞不定？ adguard 搞不定？逗

[Tsunayoshi]

@8675bc86 dns 本身的确很简单，但是你得考虑规模呀。你还得考虑频繁自动化变更等等规范性管理，标准。你抛开这些谈服务本身简不简单这不耍流氓么。。服务本身肯定简单呀。

[8675bc86]

@Tsunayoshi 就企业内部这点需求，又不是没弄过，算个啥。