自搭建dns

自搭建DNS需配置DNS服务器软件，设置域名与IP映射等参数。

1、选择DNS服务器软件

BIND（Berkeley Internet Name Domain）：功能强大，广泛使用，适合需要复杂配置的环境。

dnsmasq：轻量级，适合小型网络或嵌入式系统。

Unbound：专注于安全性和性能，适合作为递归解析器。

推荐选择：对于初学者，BIND是一个不错的选择，因为其文档丰富，社区支持广泛。

2、安装和配置

使用包管理工具安装选定的DNS服务器软件：在Ubuntu系统上安装BIND：

更新软件包列表：sudo apt update

安装BIND及其工具和文档：sudo apt install bind9 bind9utils bind9doc

配置主要文件：通常位于/etc/bind/目录下。

3、创建区域文件

区域文件用于定义域名和IP地址的映射关系，以下是一个简单的区域文件示例：

     $TTL    86400
     @       IN      SOA     ns1.example.com. admin.example.com. (
                           2024042701 ; Serial
                           3600       ; Refresh
                           1800       ; Retry
                           604800     ; Expire
                           86400 )    ; Minimum TTL
     
         IN      NS      ns1.example.com.
         IN      NS      ns2.example.com.
     
     ns1     IN      A       192.168.1.10
     ns2     IN      A       192.168.1.11
     www     IN      A       192.168.1.20
     mail    IN      MX      10 mail.example.com.

解释：

$TTL：默认生存时间。

SOA：起始授权机构记录，包含管理员邮箱和序列号等信息。

NS：命名服务器记录。

A：地址记录，将域名指向IP地址。

MX：邮件交换记录，指定邮件服务器。

4、配置转发

配置DNS服务器将无法解析的请求转发给上游DNS服务器，例如8.8.8.8（Google DNS）：

编辑/etc/bind/named.conf.options文件，添加或修改以下内容：

       options {
           directory "/var/cache/bind";
           
           forwarders {
               8.8.8.8;
               8.8.4.4;
           };
           
           dnssecvalidation auto;
           
           listenonv6 { any; };
       };

解释：

forwarders：指定上游DNS服务器地址。

dnssecvalidation：启用DNSSEC验证，提高安全性。

listenonv6：监听IPv6地址。

5、启动DNS服务器

启动并启用BIND服务：

启动BIND服务：sudo systemctl start bind9

设置BIND服务开机自启动：sudo systemctl enable bind9

6、本地测试

在本机设置DNS服务器为首选DNS，编辑/etc/resolv.conf文件：

添加以下行：nameserver 192.168.1.10

测试域名解析：

使用nslookup命令测试：nslookup www.example.com

预期结果：返回192.168.1.20的IP地址。

步骤	操作	说明
1	选择DNS服务器软件	根据需求选择合适的DNS服务器软件，如BIND、dnsmasq或Unbound
2	安装和配置	使用包管理工具安装选定的DNS服务器软件，并配置主要文件
3	创建区域文件	定义域名和IP地址的映射关系
4	配置转发	将无法解析的请求转发给上游DNS服务器
5	启动DNS服务器	启动并启用DNS服务器服务
6	本地测试	在本机设置DNS服务器为首选DNS，并测试域名解析