搭建linux dns

搭建Linux DNS服务器的详细步骤

一、前期准备

确定域名和IP地址

需要有一个自己的域名，例如example.com。

拥有一个公网IP地址，用于让外部用户能够访问到DNS服务器。

选择DNS服务器软件

BIND：Berkeley Internet Name Domain的缩写，是最常用的开源DNS服务器软件之一，具有稳定性高、功能强大等特点，适用于各种规模的网络环境。

PowerDNS：一款高性能、灵活且易于配置的开源DNS服务器，支持多种数据库后端，如MySQL、PostgreSQL等，适合对DNS功能有较高要求的场景。

二、安装DNS服务器软件（以BIND为例）

更新软件包索引

在终端中执行以下命令，以确保获取最新的软件包信息：

sudo apt update # 基于Debian系的系统，如Ubuntu
sudo yum update # 基于Red Hat系的系统，如CentOS

安装BIND软件包

对于Debian系系统（如Ubuntu）：

sudo apt install bind9

对于Red Hat系系统（如CentOS）：

sudo yum install bind bindutils

启动并启用BIND服务

启动BIND服务：

sudo systemctl start named

设置开机自启：

sudo systemctl enable named

配置防火墙（以允许DNS流量为例）

使用UFW（在Ubuntu等系统中常用）：

sudo ufw allow 53/tcp
sudo ufw allow 53/udp

使用firewalld（在CentOS等系统中常用）：

sudo firewallcmd permanent addservice=dns
sudo firewallcmd reload

三、配置DNS区域文件

BIND配置文件目录及主要文件介绍

/etc/bind：BIND的主要配置文件所在目录。

named.conf：BIND的主配置文件，定义了全局配置信息、区域文件的位置等。

named.conf.local或named.conf.options：用于本地配置选项，如监听地址、转发器设置等。

named.conf.defaultzones：包含默认的区域配置信息。

创建正向解析区域文件

假设要为域名example.com创建正向解析区域文件，在/var/lib/bind/目录下创建文件example.com.zone（文件名通常为域名加上.zone后缀）。

编辑该文件，添加以下内容（以一个简单的示例为主）：

$TTL    604800
@       IN      SOA     ns1.example.com. admin.example.com. (
                            2         ; Serial
                           604800         ; Refresh
                           86400         ; Retry
                           2419200         ; Expire
                           604800 )       ; Negative Cache TTL
;
@       IN      NS      ns1.example.com.
@       IN      A       <公网IP地址>
www     IN      A       <公网IP地址>

$TTL：生存时间，表示DNS记录在缓存中的有效时长。

@ IN SOA：起始授权机构记录，定义了域名的基本信息，包括主服务器、管理员邮箱等。

@ IN NS：定义了该域名的权威名称服务器。

www IN A：将域名www.example.com解析到指定的公网IP地址。

创建反向解析区域文件（可选）

如果要进行反向解析，例如将IP地址192.0.2.1解析为域名ns1.example.com，需要在/var/lib/bind/目录下创建反向解析区域文件，文件名通常为<网络号>.<子网掩码位数>.arpa.zone，例如对于/24子网的网络，文件名为192.0.2.arpa.zone。

编辑该文件，添加以下内容：

@       IN      SOA     ns1.example.com. admin.example.com. (
                            2         ; Serial
                           604800         ; Refresh
                           86400         ; Retry
                           2419200         ; Expire
                           604800 )       ; Negative Cache TTL
1       IN      PTR     ns1.example.com.

4. 修改BIND主配置文件（named.conf）

打开/etc/bind/named.conf文件，找到类似以下内容的段落：

// zone "." IN {
//     type hint;
//     file "named.ca";
// };

在该段落下方添加对刚刚创建的正向和反向解析区域文件的配置，如下所示（根据实际情况修改域名和文件路径）：

zone "example.com" {
    type master;
    file "/var/lib/bind/example.com.zone";
};
zone "192.0.2.arpa" {
    type master;
    file "/var/lib/bind/192.0.2.arpa.zone";
};

重启BIND服务使配置生效

sudo systemctl restart named

四、测试DNS服务器

1. 使用nslookup命令测试正向解析

在终端中输入以下命令：

nslookup www.example.com <DNS服务器IP地址>

如果配置正确，应该能够返回对应的IP地址。

Server:         <DNS服务器IP地址>
Address:        <DNS服务器IP地址>#53
www.example.com    canonical name = example.com.
Name:    example.com
Address: <公网IP地址>

2. 使用nslookup命令测试反向解析（如果配置了反向解析）

在终端中输入以下命令：

nslookup <公网IP地址> <DNS服务器IP地址>

如果配置正确，应该能够返回对应的域名。

Server:         <DNS服务器IP地址>
Address:        <DNS服务器IP地址>#53
192、0.2.1       canonical name = ns1.example.com.
Name:    ns1.example.com
Address: <公网IP地址>

五、客户端配置（可选）

Linux客户端配置

编辑/etc/resolv.conf文件，添加以下内容（将<DNS服务器IP地址>替换为实际的DNS服务器IP地址）：

nameserver <DNS服务器IP地址>

Windows客户端配置

打开“网络和共享中心”，点击当前连接的网卡，选择“属性”，双击“Internet协议版本4（TCP/IPv4）”，在“首选DNS服务器”和“备用DNS服务器”中填写DNS服务器的IP地址。

六、常见问题与解答

1. 问题：启动BIND服务时提示“错误：权限被拒绝”怎么办？

解答：这可能是由于当前用户没有足够的权限来启动服务，可以尝试使用sudo命令提升权限，例如sudo systemctl start named，检查相关配置文件的权限是否正确，确保只有root用户或有权限的用户能够读取和修改这些文件，查看系统日志（如/var/log/syslog或/var/log/messages），可能会提供更详细的错误信息，帮助进一步排查问题。

2. 问题：配置完DNS服务器后，域名解析仍然不成功，可能的原因有哪些？

解答：可能有以下原因：

防火墙配置错误：虽然已经开放了53端口，但可能存在其他安全策略或网络设备阻止了DNS流量，检查防火墙规则是否配置正确，是否有其他的防火墙或安全设备限制了访问。

区域文件配置错误：检查区域文件中的语法是否正确，域名、IP地址等信息是否填写准确，SOA记录中的序列号、刷新时间等参数是否符合规范，可以使用namedcheckconf命令检查BIND配置文件的语法，使用namedcheckzone命令检查区域文件的语法。

DNS服务器未正确响应：可能是DNS服务器软件本身存在问题，或者服务器资源不足导致无法正常处理请求，查看BIND的日志文件（通常位于/var/log/syslog或/var/log/messages），查找相关的错误信息，也可以尝试重启DNS服务器服务，释放系统资源后再进行测试。