linux 搭建dns服务器

在Linux中搭建DNS服务器是一个涉及多个步骤的过程，以下是详细内容：

一、DNS介绍

1. 域名系统（DNS）

定义：DNS（Domain Name System）是互联网的一项服务，它作为将域名和IP地址相互映射的一个分布式数据库，使人更方便地访问互联网，当前，对于每一级域名长度的限制是63个字符，域名总长度则不能超过203个字符。

作用：域名解析是把域名指向网站空间IP，让人们通过注册的

的域名可以方便地访问到网站的一种服务，IP地址是网络上标识站点的数字地址，为了方便记忆，采用域名来代替IP地址标识站点地址，域名解析就是域名到IP地址的

的转换过程，域名的解析工作由DNS服务器完成。

2. 正向解析和反向解析

正向解析：根据域名查询IP地址，这是DNS最基本也是最常用的功能。

反向解析：根据IP地址查询域名，主要用于安全审计、网络管理和验证IP地址归属等方面。

二、环境检查与准备

在进行DNS服务器搭建之前，需要确保系统环境满足要求，以下是环境检查的步骤：

1、查看系统版本：使用命令cat /proc/version查看系统版本信息，确保系统为Linux且版本适合搭建DNS服务器。

2、查看网络配置：使用命令ip addr查看网络接口配置，确保服务器有有效的IP地址。

三、安装DNS相关包

以CentOS系统为例，可以使用以下命令安装BIND软件包：

四、配置DNS服务

1. 编辑主配置文件

BIND的主配置文件通常位于/etc/named.conf，需要进行以下关键配置：

监听端口：设置DNS服务器监听的端口，通常为53端口，同时允许IPv4和IPv6地址连接。

  listenon port 53 { any; };
  listenonv6 port 53 { ::1; };

工作目录：指定存储DNS服务器相关数据文件的目录路径，如/var/named。

  directory       "/var/named";

缓存文件：设置DNS服务器关闭时缓存内容的写入路径，用于调试和故障排除。 “`

dumpfile "/var/named/data/cache_dump.db";

统计文件：指定统计信息输出文件路径，记录运行统计数据。  ```
  statisticsfile "/var/named/data/named_stats.txt";

内存统计文件：指定内存使用统计输出文件路径。 “`

memstatisticsfile "/var/named/data/named_mem_stats.txt";

递归查询记录文件：指定递归查询的记录文件路径。  ```
  recursingfile  "/var/named/data/named.recursing";

安全根文件：指定安全根文件路径。 “`

secrootsfile "/var/named/data/named.secroots";

允许查询的IP范围：设置允许进行DNS查询的IP地址范围，这里设置为任何IP地址。  ```
  allowquery     { any; };

2. 编辑区域文件

区域文件用于定义特定域名的解析记录，包括正向和反向解析记录，以下是创建区域文件的步骤：

a. 正向区域文件

创建文件：在/var/named目录下创建正向区域文件，如example.com.zone，并添加以下内容：

  $TTL 1D
  @   IN SOA     ns1.example.com. admin.example.com. (
                            2023120701 ; Serial
                            6h          ; refresh after 6 hours
                            1h          ; retry after 1 hour
                            1w          ; expire after 1 week
                            1h )        ; negative caching TTL of 1 hour
  ;
  name servers
  @   IN NS      ns1.example.com.
  @   IN A       192.168.200.150
  ;
  mail server
  www  IN A     192 ~.168.200.151

上述配置中，@表示域名的根，IN表示Internet类别，SOA是起始授权机构记录，定义了域名的管理信息。ns1.example.com.是主DNS服务器，admin.example.com.是管理员邮箱。www IN A 192.168.200.150定义了www主机对应的IP地址。

修改主配置文件引用区域文件：在/etc/named.conf文件中添加以下内容以引用正向区域文件：

  zone "example.com" IN {
          type master;
          file "example.,com.zone";
          allowupdate { none; };
      };

b. 反向区域文件

创建文件：在/var/named目录下创建反向区域文件，如180.168.192.inaddr.arpa.zone，并添加以下内容：

  $TTL 1D
  @   IN SOA     ns1.example.com. admin.example:com. (
                            202 ~1207007 ; Serial
                            60m          ; refresh after 60 minutes
                            6h          ; min TTL for default values
                            1h )        2~ ~efault ThTL)

上述配置中，@表示反向区域的根，IN表示Internet类别，SOA是起始授权机构记录，定义了反向区域的管理信息。ns1.example.com.是主DNS服务器，admin.example:com.是管理员邮箱。

修改主配置文件引用反向区域文件：在/etc/named.conf`文件中添加以下内容以引用反向区域文件：

  zone "180.栏目168.192.inaddr.arpa" IN {
          type master;
          file "180.176.168.122.inaddr.arpa.zone";
          allowupdate { none; };
      }；

五、启动与测试DNS服务

1. 启动服务

使用以下命令启动DNS服务：

2. 客户机测试

在客户端机器上，可以通过修改/etc/resolv.conf文件将DNS服务器指向新搭建的DNS服务器，然后使用nslookup或dig命令测试域名解析是否正常。

| 命令 | 使用示例 |

| | ns lookup www.example.com |

| 结果 |：如果返回正确的IP地址，说明DNS服务器搭建成功。 |

|nslookup 192.168.200.150 | 如果返回正确的域名，说明反向解析正常。 |

|dig @ns1.example.com www.domain.com | 根据具体情况填写合适的参数进行测试 |

|dig +short www.example.com | 获取简洁的响应结果 |

|host www. t A example.com | 获取www主机对应的A记录 |

|host a 192. **168.200.158.150 | 根据dnspy查询结果获取详细信息 |

|dig @ns1(example.com soa | 浏览器输入访问域名 | |或者使用其他可靠的DNS服务器进行处理，通常情况下，本地DNS服务器会将这些请求发送给ISP提供的DNS或者其他可靠的服务器进行处理。