本文实现Linux Ubuntu18系统上实现内网配置DNS服务器
一、安装DNS服务器
$ sudo apt-get update
$ sudo apt-get install bind9 bind9utils bind9-doc
二、修改配置文件
$ sudo vi /etc/bind/named.conf.options
1、文件顶部增加定义允许访问此DNS主机列表，并将ACL加入options内，注意掩码位数，如果不增加ACL控制，日志一提示解析 denied
acl clients {
10.0.0.0/8;
};
options {
......
allow-query {
clients;
};
......
}
2、BIND默认为递归查询参数recursion为yes，如果需要实现转发查询在options内配置forwarders 参数到ISP的DNS上，同时配置 forward only参数，表示当前服务器仅转发，如果不配置则为递归查询，耗时大
options {
......
forwarders {
8.8.8.8;
4.4.4.4;
};
forward only;
......
}
3、如果日志内提示有DS valid或error，调整一下dnssec配置打开即可
options {
......
dnssec-enable yes;
dnssec-validation yes;
......
}
三、配置正向解析域名
1、创建存放域名解析文件的目录
$ sudo mkdir /etc/bind/zones
2、编辑配置文件增加域名的指向
$ sudo vi /etc/bind/named.conf.local
增加自己需要解析的域名及对应的域名文件，
zone "abc.com" {
type master;
file "/etc/bind/zones/db.abc.com";
};
3、创建db.abc.com域名解析文件
$ sudo vi /etc/bind/zones/db.abc.com
依据实现解析情况编辑文件内容
$TTL 604800
@ IN SOA abc.com. root.abc.com. (
2 ; Serial
604800 ; Refresh
86400 ; Retry
2419200 ; Expire
604800 ) ; Negative Cache TTL
;
@ IN NS abc.com.
@ IN A X.X.X.X
@ IN AAAA ::1
mail IN A 10.0.X.X
file IN A 10.0.X.X
4、重启服务配置生效
$ sudo /etc/init.d/bind9 restart
四、问题检测及常用命令查询
1、查看DNS运行日志
$ tail -f /var/log/syslog
2、指定DNS服务器解析指定域名，其响应字段;; Query time: 642 msec，表示当前解析时间
$ dig @X.X.X.X www.baidu.com
网友评论