蓝桉云顶

Linux 搭建 DNS 服务器步骤详解

一、引言

在现代互联网中，DNS（域名系统）扮演着至关重要的角色，它通过将人类可读的域名转换为机器可读的IP地址，使得用户能够轻松访问网站和其他网络资源，本文将详细介绍如何在Linux系统上搭建一个DNS服务器，包括安装BIND软件、配置主要文件以及进行测试验证。

二、安装 BIND

1、检查是否已安装 BIND

   rpm -q bind

如果未安装，可以使用以下命令进行安装：

   yum install bind bind-utils -y

2、启动并启用 BIND 服务

   systemctl start named
   systemctl enable named

三、配置 DNS 服务器

1、编辑主配置文件/etc/named.conf

   [root@server ~]# vi /etc/named.conf

修改内容如下：

   options {
       listen-on port 53 { any; };
       listen-on-v6 port 53 { ::1; };
       directory       "/var/named";
       dump-file       "/var/named/data/cache_dump.db";
       statistics-file "/var/named/data/named_stats.txt";
       memstatistics-file "/var/named/data/named_mem_stats.txt";
       allow-query     { any; };
       recursion yes;
   };

2、编辑区域文件/etc/named.rfc1912.zones

   [root@server ~]# vi /etc/named.rfc1912.zones

添加以下内容以定义正向和反向解析区域：

   zone "example.com" IN {
       type master;
       file "forward.example.com";
       allow-update { none; };
   };
   
   zone "1.168.192.in-addr.arpa" IN {
       type master;
       file "reverse.192.168.1";
       allow-update { none; };
   };

3、创建正向解析文件forward.example.com

   [root@server ~]# vi /var/named/forward.example.com

添加以下内容：

   $TTL    604800
   @       IN      SOA     ns1.example.com. root.example.com. (
                     2         ; Serial
                604800         ; Refresh
                 86400         ; Retry
               2419200         ; Expire
                 604800 )       ; Negative Cache TTL
   );
   @       IN      NS      ns1.example.com.
   ns1     IN      A       192.168.1.2
   www     IN      A       192.168.1.3

4、创建反向解析文件reverse.192.168.1

   [root@server ~]# vi /var/named/reverse.192.168.1

添加以下内容：

   $TTL    604800
   @       IN      SOA     ns1.example.com. root.example.com. (
                 2         ; Serial
              604800         ; Refresh
               86400         ; Retry
             2419200         ; Expire
              604800 )       ; Negative Cache TTL
   );
   @       IN      NS      ns1.example.com.
   2       IN      PTR     www.example.com.
   3       IN      PTR     ns1.example.com.

四、测试与验证

1、检查配置文件语法

   named-checkconf
   named-checkzone example.com forward.example.com
   named-checkzone 1.168.192.in-addr.arpa reverse.192.168.1

2、重启 BIND 服务

   systemctl restart named

3、使用 dig 或 nslookup 测试

   dig @localhost example.com
   dig @localhost 192.168.1.3

五、常见问题解答（FAQs）

Q1: 如何更改允许查询的IP地址范围？

A1: 在/etc/named.conf 文件中，找到allow-query 选项，并将其设置为所需的IP地址范围，仅允许本地回环接口查询：

allow-query { localhost; };

或者允许特定子网查询：

allow-query { 192.168.1.0/24; };

Q2: 如何解决“domain example.com has no NS records”错误？

A2: 确保在区域文件中正确设置了NS记录，在forward.example.com 文件中，应包含类似以下内容：

@       IN      NS      ns1.example.com.

并且确保ns1 主机有对应的A记录。

各位小伙伴们，我刚刚为大家分享了有关“linux 如何搭建dns服务器”的知识，希望对你们有所帮助。如果您还有其他相关问题需要解决，欢迎随时提出哦！