/etc/resolv.conf文件，添加或修改nameserver条目指定DNS服务器地址。Linux DNS配置全攻略
在Linux系统中，DNS（域名系统）的配置至关重要，它能够将易于人类记忆的域名转换为计算机可识别的IP地址，从而实现网络资源的访问，本文将详细阐述如何在Linux中进行DNS的配置。
一、什么是DNS？
DNS（Domain Name System）是一种分布式域名系统，负责管理域名与IP地址之间的解析关系，当用户在浏览器中输入一个域名时，DNS服务器会将其转换为对应的IP地址，以便计算机能够准确地找到并访问目标资源，当我们输入“www.baidu.com”时，DNS服务器会返回百度服务器的IP地址，从而使我们能够正常访问百度网站。
二、安装DNS服务软件包（以BIND为例）
1、更新软件包索引：在终端中输入以下命令，以确保获取最新的软件包信息。
Ubuntu/Debian系统：sudo apt update
CentOS/RHEL系统：sudo yum checkupdate或sudo dnf checkupdate
2、安装BIND软件包
Ubuntu/Debian系统：sudo apt install bind9
CentOS/RHEL系统：sudo yum install bind bindutils或sudo dnf install bind bindutils
三、配置文件及目录说明
1、主配置文件
named.conf：位于/etc/bind目录下，是BIND的核心配置文件，用于定义全局选项和区域文件的位置等。
2、正向区域文件
通常位于/var/lib/bind/目录下，用于定义域名到IP地址的映射关系，文件名一般以域名命名，后缀为.zone。
3、反向区域文件
也位于/var/lib/bind/目录下，用于将IP地址映射回域名，有助于提高网络安全性和管理效率，文件名通常以IP地址段的逆序形式命名，后缀为.arpa。
四、配置DNS服务器
1、编辑主配置文件named.conf
打开named.conf文件，使用文本编辑器（如vi或nano）。
配置监听地址和端口，通常监听在所有网络接口的53号端口。
options {
listenon port 53 { any; };
listenonv6 port 53 { ::; };
directory "/var/lib/bind";
recursion yes;
};
定义正向和反向区域文件的路径。
zone "example.com" {
type master;
file "/var/lib/bind/example.com.zone";
};
zone "1.168.192.inaddr.arpa" {
type master;
file "/var/lib/bind/192.168.1.arpa.zone";
};
2、创建正向区域文件（以example.com.zone为例）
在/var/lib/bind/目录下创建文件example.com.zone。
添加如下内容：
$TTL 604800
@ IN SOA ns1.example.com. admin.example.com. (
2 ; Serial
604800 ; Refresh
86400 ; Retry
2419200 ; Expire
600 )
IN NS ns1.example.com.
ns1 IN A 192.168.1.100
www IN CNAME ns1
ftp IN CNAME ns1
mail IN A 192.168.1.101
$TTL指定默认的生存时间，@表示域名本身，IN表示Internet类别，SOA记录定义了区域的起始授权机构，包括主服务器、管理员邮箱等信息，NS记录指定了名称服务器，A记录将域名映射到IP地址，CNAME记录创建别名。
3、创建反向区域文件（以192.168.1.arpa.zone为例）
同样在/var/lib/bind/目录下创建文件192.168.1.arpa.zone。
内容如下：
$TTL 604800
@ IN SOA ns1.example.com. admin.example.com. (
2 ; Serial
604800 ; Refresh
86400 ; Retry
2419200 ; Expire
600 )
IN NS ns1.example.com.
1 IN PTR ns1.example.com.
100 IN PTR mail.example.com.
这里主要是将IP地址反向解析回域名。
五、启动和测试DNS服务器
1、启动BIND服务
Ubuntu/Debian系统：sudo systemctl start bind9
CentOS/RHEL系统：sudo systemctl start named
2、设置开机自启
Ubuntu/Debian系统：sudo systemctl enable bind9
CentOS/RHEL系统：sudo systemctl enable named
3、测试DNS服务器
可以使用dig或nslookup命令来测试DNS解析是否正常。
dig @localhost example.com
nslookup example.com localhost
如果返回正确的IP地址，则说明DNS服务器配置成功。
六、配置DNS客户端
1、修改/etc/resolv.conf文件
该文件指定了系统使用的DNS服务器地址，可以使用文本编辑器打开并修改。
search example.com
nameserver 192.168.1.100
nameserver 8.8.8.8
search字段指定了默认搜索域，nameserver字段列出了要使用的DNS服务器地址，可以指定多个，按顺序查询。
2、验证配置
可以使用cat /etc/resolv.conf命令查看当前的DNS配置是否正确，然后尝试通过域名访问网络资源，检查是否能正常解析。
七、使用网络管理工具（可选）
在一些Linux发行版中，提供了图形化的网络管理工具，可以更方便地配置DNS，在Ubuntu系统中，可以通过“设置”>“网络”>“网络代理”来设置DNS，但这种方式可能在某些情况下不如手动编辑配置文件灵活。
八、锁定/etc/resolv.conf文件（可选）
为了防止/etc/resolv.conf文件被意外修改，可以将其锁定，一些系统提供了相应的机制，如使用chattr +i /etc/resolv.conf命令将文件设置为不可更改属性，但在修改时需要先解除锁定，使用完毕后再重新锁定。
相关问题与解答
问题一：如何查看当前系统使用的DNS服务器地址？
答：可以使用以下方法查看：
1、查看/etc/resolv.conf文件，其中的nameserver字段后面列出的IP地址就是当前系统使用的DNS服务器地址。
2、使用命令cat /etc/resolv.conf | grep nameserver可以快速筛选出DNS服务器地址相关的信息。
问题二：如果修改了DNS配置后无法生效，可能的原因有哪些？
答：可能有以下原因：
1、配置文件错误：检查DNS配置文件（如named.conf、区域文件等）的语法和配置是否正确，是否存在拼写错误、格式错误或配置冲突等问题。
2、服务未重启：在修改DNS配置文件后，需要重启DNS服务使配置生效，例如在Ubuntu/Debian系统中使用sudo systemctl restart bind9，在CentOS/RHEL系统中使用sudo systemctl restart named，如果没有重启服务，新的配置将不会生效。
3、缓存问题：有时候系统可能会缓存之前的DNS解析结果，导致修改配置后仍然使用旧的缓存数据，可以尝试清除系统的DNS缓存，例如在Linux系统中可以使用systemdresolve flushcaches命令（适用于使用systemdresolved的服务）或重启网络服务来清除缓存。
4、网络连接问题：确保网络连接正常，因为如果网络不通，即使DNS配置正确也无法进行域名解析，可以检查网络设备的状态、IP地址配置以及网络路由等是否正常。
来源互联网整合，作者：小编，如若转载，请注明出处：https://www.aiboce.com/ask/188623.html
