CentOS 6.4 DNS 配置全攻略
一、DNS 基础概念
在深入 CentOS 6.4 的 DNS 配置之前，先来理解一些关键概念。
（一）域名系统（DNS）的作用
DNS（Domain Name System）是一种用于将易于记忆的域名转换为计算机能够理解的 IP 地址的系统，同时也支持反向解析，即将 IP 地址转换为对应的域名，它在网络中扮演着至关重要的角色，就像电话簿一样，帮助用户快速找到目标服务器的位置。
（二）正向解析与反向解析
正向解析：将域名映射为 IP 地址，例如当用户在浏览器中输入“www.example.com”时，DNS 服务器会将其解析为对应的 IP 地址，如“192.168.1.100”，以便用户能够访问该网站。
反向解析：与正向解析相反，它将 IP 地址转换为域名，这在某些情况下非常有用，比如邮件服务器可能会根据反向解析结果来实施访问控制策略，防止垃圾邮件。
二、CentOS 6.4 下 DNS 服务器的搭建
（一）安装 BIND 软件包
CentOS 6.4 默认使用 BIND 作为 DNS 服务器软件，可以通过以下命令来安装 BIND：
yum install bind bindutils y
安装完成后，BIND 的相关配置文件位于“/etc/named.conf”及其目录下。
（二）配置主配置文件 named.conf
打开“/etc/named.conf”文件，进行基本的配置，以下是一些常见的配置选项：
| 配置项 | 说明 |
| options { directory “/var/named”; }; | 指定 DNS 相关的数据文件存放目录，一般保持默认即可。 |
| options { allowquery { any; }; }; | 设置允许哪些客户端发起查询请求，“any”表示允许所有客户端查询。 |
| logging { channel default_debug { … }; }; | 配置日志记录选项，方便排查问题和查看 DNS 服务器的运行状态。 |
（三）配置正向解析区域文件
假设我们要为域名“example.com”设置正向解析，首先需要在“/var/named”目录下创建一个名为“example.com.zone”的区域文件（文件名可自定义，但需遵循命名规则），在该文件中，添加如下内容：
$TTL 86400 ; 设置默认生存时间（TTL）为 86400 秒，即一天
@ IN SOA ns1.example.com. root.example.com. (
2024010101 ; 序列号，每次修改区域文件后需递增
3600 ; 刷新时间
1800 ; 重试时间
1200 ; 过期时间
86400 ) ; 最低 TTL
; 定义 NS 记录（域名服务器记录）
IN NS ns1.example.com.
IN NS ns2.example.com.
; 定义 A 记录（将域名映射为 IP 地址）
ns1 IN A 192.168.1.1
ns2 IN A 192.168.1.2
www IN A 192.168.1.100
上述配置中，“SOA”记录指定了域名的起始授权机构和一些时间参数；“NS”记录定义了域名服务器；“A”记录将域名或子域名映射为具体的 IP 地址。
（四）配置反向解析区域文件
对于反向解析，以“192.168.1.x”网段为例，在“/var/named”目录下创建“1.168.192.inaddr.arpa.zone”文件（同样需遵循命名规则），并添加以下内容：
$TTL 86400
@ IN SOA ns1.example.com. root.example.com. (
2024010101
3600
1800
1200
86400 )
; 定义 NS 记录
IN NS ns1.example.com.
IN NS ns2.example.com.
; 定义 PTR 记录（将 IP 地址映射为域名）
100 IN PTR www.example.com.
1 IN PTR ns1.example.com.
2 IN PTR ns2.example.com.
这里使用“PTR”记录来实现反向解析，将 IP 地址指向对应的域名。
（五）启动与测试 DNS 服务器
完成上述配置后，启动 DNS 服务器：
service named start
可以使用“dig”命令来测试 DNS 解析是否正常，测试正向解析：
dig www.example.com
如果配置正确，将会返回“www.example.com”对应的 IP 地址，测试反向解析：
dig x 192.168.1.100
应该会返回“100.1.168.192.inaddr.arpa”对应的域名“www.example.com”。
三、客户端配置
在客户端机器上，需要配置 DNS 服务器的 IP 地址，以便能够通过该 DNS 服务器进行域名解析。
（一）临时配置
可以通过修改“/etc/resolv.conf”文件来临时指定 DNS 服务器，在该文件中添加如下行（假设 DNS 服务器 IP 为“192.168.1.1”）：
nameserver 192.168.1.1
保存文件后，即可立即生效，但这种配置方式在系统重启后可能会丢失。
（二）永久配置
若要实现永久配置，可以编辑网络接口配置文件，如“/etc/sysconfig/networkscripts/ifcfgeth0”（假设网络接口为“eth0”），在该文件中添加以下行：
DNS=192.168.1.1
然后重启网络服务：
service network restart
这样，客户端机器在每次启动时都会自动获取并使用指定的 DNS 服务器。
四、常见问题与解决
（一）域名解析不生效
原因：可能是 DNS 服务器配置错误，如区域文件语法错误、主配置文件设置不正确等；也可能是客户端缓存未更新，仍使用旧的 DNS 信息。
解决方法：检查 DNS 服务器的配置文件和区域文件，确保语法正确且配置合理，在客户端，可以尝试清除 DNS 缓存（如使用“sudo /etc/init.d/networking restart”命令重启网络服务，或者使用“sudo service named restart”命令重启 DNS 服务）后再次尝试解析域名。
（二）无法启动 DNS 服务器
原因：可能是端口被占用，或者配置文件存在严重错误导致服务无法正常启动。
解决方法：使用“netstat tuln”命令查看端口占用情况，若端口被占用，需停止占用该端口的服务或更换 DNS 服务器的监听端口，仔细检查配置文件，查看是否有语法错误或其他配置问题，可参考错误日志进行排查。
五、相关问题与解答
问题一：如何在 CentOS 6.4 中设置 DNS 服务器的转发功能？
解答：在“/etc/named.conf”文件中的“options”配置块里，添加“forwarders { [IP 地址列表]; }”指令，将需要转发的 DNS 请求发送到指定的上游 DNS 服务器，如果要将请求转发到“8.8.8.8”和“8.8.4.4”这两个 Google 的公共 DNS 服务器，可添加如下配置：
options {
forwarders { 8.8.8.8; 8.8.4.4; };
};
这样，当本地 DNS 服务器无法解析某个域名时，就会将请求转发给指定的上游 DNS 服务器进行解析。
问题二：如何提高 CentOS 6.4 下 DNS 服务器的安全性？
解答：可以从以下几个方面入手，限制能够访问 DNS 服务器的客户端范围，在“/etc/named.conf”文件中的“options”配置块里，修改“allowquery”选项，只允许特定的 IP 地址或网段访问，对区域文件进行权限设置，确保只有 root 用户或特定的管理员用户有读写权限，可使用“chown”和“chmod”命令进行设置，还可以启用 DNSSEC（域名系统安全扩展）功能，通过数字签名来验证域名解析的真实性和完整性，防止 DNS 欺骗攻击，不过，在 CentOS 6.4 中启用 DNSSEC 可能需要额外的配置和软件支持。
来源互联网整合，作者：小编，如若转载，请注明出处：https://www.aiboce.com/ask/192819.html
