架设 dns服务器

架设 DNS 服务器详细教程

一、前期准备

1、确定服务器硬件和操作系统

硬件要求：选择一台性能稳定、具备足够处理能力和内存的服务器，至少配备双核 CPU、4GB 及以上内存，以应对可能的大量 DNS 查询请求，对于小型网络环境，这样的配置基本可以满足需求；而对于大型网络或高流量场景，可能需要更强大的硬件支持，如多核高频 CPU、16GB 以上内存等。

操作系统选择：常见的有 Linux（如 Ubuntu、CentOS）和 Windows Server，Linux 系统具有开源、稳定、高效的特点，且在服务器领域应用广泛，其命令行操作方式对于专业人士来说更加灵活强大；Windows Server 则以其图形化界面友好、易于上手的优势，适合熟悉 Windows 环境的管理员。

2、获取固定公网 IP 地址

联系网络服务提供商（ISP），申请一个固定公网 IP 地址，这是因为 DNS 服务器需要被外部网络访问，动态变化的 IP 地址会导致域名解析不稳定，影响用户体验，确保该 IP 地址没有被其他设备占用，并且具备良好的网络连通性，以便能够快速响应来自不同地区的 DNS 查询请求。

二、安装 DNS 服务器软件

（一）基于 Linux 系统（以 Ubuntu 为例）

（二）基于 Windows Server 系统

三、配置 DNS 区域

（一）正向解析区域（将域名解析为 IP 地址）

1、创建主区域文件

Linux 系统（BIND）：编辑/etc/bind/named.conf.local 文件，添加类似以下内容（假设域名为 example.com）：

zone "example.com" {
    type master;
    file "/var/lib/bind/example.com.zone";
};

Windows Server：在 DNS 管理器中，右键点击“正向查找区域”，选择“新建区域”，按照向导选择“主要区域”，输入域名“example.com”并完成创建，然后右键点击新创建的区域，选择“新建主机（A 或 AAAA）记录”，填写主机名和对应的 IP 地址。

2、定义区域记录

Linux 系统（BIND）：编辑/var/lib/bind/example.com.zone 文件，添加如下记录（以 www 主机为例）：

$TTL 86400
@   IN SOA     ns1.example.com. admin.example.com. (
        2024120101 ; Serial
        3600       ; Refresh
        1800       ; Retry
        1209600    ; Expire
        86400 )    ; Negative Cache TTL
;
@   IN NS    ns1.example.com.
www  IN A    192.0.2.1

Windows Server：在 DNS 管理器中，展开相应的区域，右键点击空白处，选择“新建主机（A 或 AAAA）记录”，填写主机名“www”和 IP 地址“192.0.2.1”，然后点击“确定”。

（二）反向解析区域（将 IP 地址解析为域名）

1、创建反向解析区域文件（Linux 系统）

编辑/etc/bind/named.conf.local，添加反向解析区域配置（假设 IP 地址段为 192.0.2）：

zone "2.0.0.192.inaddr.arpa" {
    type master;
    file "/var/lib/bind/192.0.2.arpa.zone";
};

2、定义反向解析记录（Linux 系统）

编辑/var/lib/bind/192.0.2.arpa.zone，添加记录：

$TTL 86400
@   IN SOA     ns1.example.com. admin.example.com. (
        2024120101 ; Serial
        3600       ; Refresh
        1800       ; Retry
        1209600    ; Expire
        86400 )    ; Negative Cache TTL
;
1   IN PTR     www.example.com.

Windows Server：在 DNS 管理器中，右键点击“反向查找区域”，选择“新建区域”，按照向导选择“主要区域”，输入网络 ID（如 192.0.2），然后右键点击新创建的反向查找区域，选择“新建指针（PTR）记录”，填写主机 IP 地址和对应的域名。

四、启动和测试 DNS 服务器

（一）启动服务

1、Linux 系统（BIND）

运行命令sudo systemctl start bind9 启动 BIND 服务，可以使用sudo systemctl status bind9 查看服务状态，确认是否启动成功。

2、Windows Server

在服务器管理器中，找到“DNS 服务器”服务，右键点击选择“启动”，同样可以通过服务管理控制台查看服务状态，检查是否正常运行。

（二）测试 DNS 解析

1、使用nslookup 命令（Linux 和 Windows 通用）

在终端或命令提示符下输入nslookup www.example.com，如果配置正确，应显示对应的 IP 地址“192.0.2.1”，可以使用nslookup 192.0.2.1 进行反向解析测试，看是否能正确显示域名“www.example.com”。

2、使用在线工具

有许多在线的 DNS 检测工具，如 mxtoolbox.com，在这些网站上输入域名“www.example.com”，查看其解析结果是否与预期一致。

五、常见问题与解答

问题一：DNS 服务器无法启动怎么办？

解答：首先查看日志文件，Linux 系统下 BIND 的日志通常位于/var/log/syslog 或/var/log/bind9/bind9.log，Windows Server 的日志可以在事件查看器中找到，根据日志中的错误提示进行排查，可能是配置文件语法错误，仔细检查配置文件中的语法，如括号匹配、关键字拼写等是否正确，也可能是端口被占用，使用命令（Linux：netstat tulnp | grep :53；Windows：在命令提示符下输入netstat an | findstr ":53"）查看是否有其他进程占用了 DNS 服务的默认端口 53，如果是权限问题，确保运行 DNS 服务的用户有足够的权限读取配置文件和相关目录。

问题二：域名解析结果不正确如何排查？

解答：检查区域文件中的记录是否正确，包括主机名、IP 地址、SOA 记录等是否存在错误或遗漏，确认主从 DNS 服务器之间的同步是否正常（如果有从服务器），从服务器的配置文件中关于主服务器的设置是否正确，检查网络连接是否正常，可能存在网络故障导致查询请求无法正常到达 DNS 服务器或返回结果出现异常，还可以尝试清除本地缓存（在客户端使用命令ipconfig /flushdns（Windows）或sudo systemctl restart systemdresolved（Linux）等），然后重新进行解析测试，以排除本地缓存问题对解析结果的影响。