Bind9是否支持转发DNS请求时修改域名？

当然支持啦！Bind9 早就考虑到这类转发时重写请求域名的场景了，刚好能解决你遇到的火山引擎多区域DNS的问题。

先帮你理下需求场景，确认我没理解错：

你在使用火山引擎的服务，他们的内部DNS域是ivolces.com，但不同区域的zone文件是独立的；你自己的数据中心要解析这些域名，但因为域名本身不唯一，所以想给域名加个区域后缀（比如region1/region2），然后把这类请求转发到对应区域的火山引擎DNS服务器，同时把请求里的域名改回原有的不带区域后缀的形式（比如把a.b.region1.example.net改成a.b.example.com再转发）。

针对这个需求，Bind9有两种常用实现方式，我推荐用较新的rewrite规则（Bind 9.11及以上版本支持，这个版本现在已经很普及了），配置起来直观又灵活：

具体配置参考 #

1. 打开你的Bind9本地配置文件（通常是named.conf.local），为每个区域的转发目标单独配置一个转发zone：

# 处理region1后缀的域名请求
zone "region1.example.net" {
    type forward;
    forward only; # 只转发，不自己解析
    forwarders { 10.0.0.1; }; # 对应region1的火山引擎DNS地址
    # 重写域名：把xxx.region1.example.net 改成 xxx.example.com
    rewrite {
        name suffix .region1.example.net .example.com;
    };
};

# 处理region2后缀的域名请求
zone "region2.example.net" {
    type forward;
    forward only;
    forwarders { 10.0.1.1; }; # 对应region2的火山引擎DNS地址
    rewrite {
        name suffix .region2.example.net .example.com;
    };
};

2. 如果你需要更精准的匹配（比如只针对a.b.xxx这类特定子域，而不是所有后缀为region1.example.net的域名），可以用正则匹配的rewrite规则：

rewrite {
    name regex "(.+)\.region1\.example\.net" "$1.example.com";
};

这个规则会精准把a.b.region1.example.net替换成a.b.example.com，不会影响其他同后缀的无关域名。

要是你用的是版本低于9.11的Bind，也可以用**RPZ（响应策略区域）**来实现类似效果，不过配置会稍微繁琐一点，核心思路还是先拦截请求、重写域名后再转发到目标DNS。

配置完记得重启Bind9服务（执行systemctl restart named），然后可以用dig a.b.region1.example.net @你的Bind9服务器IP来测试，就能看到请求已经被转发到对应区域的DNS，并且是以重写后的域名发起查询的，完美解决你遇到的域名不唯一的问题。

备注：内容来源于stack exchange，提问作者qin