centos 6.5 配置 dns

一、安装BIND软件包

1、更新系统软件包：在进行任何软件安装之前，建议先更新系统的软件包列表，以确保获取到最新的软件版本和依赖关系，执行命令yum update，该命令会从系统中配置的yum源中获取最新的软件包信息，并更新系统中已安装的软件包到最新版本（如果有可用更新）。

2、安装bind软件包：使用yum install bind bindutils命令来安装BIND（Berkeley Internet Name Domain）服务及相关工具。bind是主要的DNS服务器软件包，而bindutils包含了一些用于管理和测试DNS的工具，如nslookup等。

二、配置主配置文件named.conf

1、打开配置文件：使用文本编辑器（如vi或nano）打开/etc/named.conf文件，执行命令vi /etc/named.conf。

2、配置监听接口：找到listenon选项，默认情况下可能只监听在本地回环接口（lo）上，为了允许远程客户端访问DNS服务器，需要添加服务器的实际网络接口IP地址，如果服务器的IP地址是192.168.1.100，则在该选项下添加192.168.1.100;，如果有多个网络接口需要监听，可以继续添加相应的IP地址。

3、配置允许查询的客户端：找到allowquery选项，默认可能是localhost;，表示只允许本地主机查询，为了允许特定网络或所有网络的客户端查询，可以将其修改为相应的值，允许192.168.1.0/24网络内的客户端查询，可添加192.168.1.0/24;；如果要允许所有客户端查询，可添加any;，但这样可能会带来安全风险，需要谨慎使用。

三、设置正向和反向解析区域文件

1、创建正向解析区域文件：在/var/named/目录下创建正向解析区域文件，文件名通常以域名结尾，例如example.com.zone（这里假设要解析的域名为example.com），使用文本编辑器打开该文件，并添加以下内容：

   $TTL 86400 ; 设置默认的生存时间（TTL）为86400秒
   @   IN  SOA ns1.example.com. admin.example.com. (
       2024042101 ; 序列号，每次修改区域文件时需要递增
       3600   ; 刷新时间（秒）
       1800   ; 重试时间（秒）
       127779 ; 过期时间（秒）
       86400 ) ; 最低TTL（秒）
   ; 定义NS记录
   @   IN  NS  ns1.example.com.
   @   IN  NS  ns2.example.com.
   ; 定义A记录
   ns1 IN  A   192.168.1.100
   ns2 IN  A   192.168.1.101
   www IN  A   192.168.1.102

上述配置中，$TTL指定了默认的生存时间，SOA记录定义了区域的起始授权机构、管理员邮箱以及一些时间参数，NS记录指定了域名的Name Server，A记录将域名映射到IP地址。

2、创建反向解析区域文件：同样在/var/named/目录下创建反向解析区域文件，文件名通常以网络段结尾，例如1.168.192.inaddr.arpa.zone（对应192.168.1.x网络），打开该文件，添加以下内容：

   $TTL 86400
   @   IN  SOA ns1.example.com. admin.example.com. (
       2024042101
       3600
       1800
       127779
       86400 )
   ; 定义PTR记录
   100 IN  PTR ns1.example.com.
   101 IN  PTR ns2.example.com.
   102 IN  PTR www.example.com.

这里主要通过PTR记录将IP地址映射回域名。

四、在named.conf中引用区域文件

1、打开named.conf文件：再次使用文本编辑器打开/etc/named.conf文件。

2、添加区域声明：在文件中添加以下内容来引用前面创建的正向和反向解析区域文件：

   zone "example.com" {
       type master;
       file "/var/named/example.com.zone";
   };
   zone "1.168.192.inaddr.arpa" {
       type master;
       file "/var/named/1.168.192.inaddr.arpa.zone";
   };

这样就告诉DNS服务器在处理example.com域名和192.168.1.x网络的反向解析时，分别使用对应的区域文件。

五、设置防火墙和SELinux（如果适用）

1、关闭防火墙或开放相关端口：如果系统启用了防火墙，需要确保DNS服务所使用的端口（通常是UDP和TCP的53端口）被允许通过防火墙，可以使用iptables命令来配置防火墙规则，执行以下命令允许53端口的UDP和TCP流量通过防火墙：

   iptables A INPUT p udp dport 53 j ACCEPT
   iptables A INPUT p tcp dport 53 j ACCEPT

如果不想手动配置防火墙规则，也可以考虑暂时关闭防火墙（但这可能会带来安全风险），使用命令service iptables stop（对于基于iptables的防火墙）或systemctl stop firewalld（对于firewalld防火墙）。

2、配置SELinux（如果启用）：如果系统启用了SELinux，需要确保DNS服务具有适当的权限，可以将SELinux的模式设置为宽松模式，使用命令setenforce 0，或者为DNS服务配置特定的SELinux策略，不过，一般建议在生产环境中谨慎操作SELinux的相关设置，以确保系统的安全性。

六、启动和检查named服务

1、启动named服务：使用命令service named start来启动DNS服务，如果服务启动成功，将不会有任何错误提示信息。

2、检查服务状态：可以使用命令service named status或systemctl status named（取决于系统的服务管理方式）来检查named服务的运行状态，确保服务正在正常运行并且没有报错。

3、检查配置文件语法：在启动服务之前或重新启动服务之后，可以使用命令namedcheckconf /etc/named.conf来检查主配置文件的语法是否正确，以及使用namedcheckzone example.com /var/named/example.com.zone（将example.com替换为实际的域名）来检查正向解析区域文件的语法，同理检查反向解析区域文件的语法。

七、客户端配置

1、编辑resolv.conf文件：在需要使用该DNS服务器的客户端计算机上，打开/etc/resolv.conf文件（对于Linux客户端）或相应的网络配置中的DNS设置（对于Windows客户端等），在文件中添加DNS服务器的IP地址，

   nameserver 192.168.1.100

如果有多个DNS服务器，可以继续添加其他服务器的IP地址，按照优先级从高到低排列。

2、测试DNS解析：在客户端上可以使用ping命令和nslookup命令来测试DNS解析是否正常，执行ping www.example.com（将www.example.com替换为实际要解析的域名），如果能够正确解析出对应的IP地址并ping通，说明DNS解析正常；也可以使用nslookup example.com（将example.com替换为实际域名）来查询域名的详细信息。

相关问题与解答

问题1：如何在CentOS 6.5上配置DNS服务器的缓存大小？

解答：在CentOS 6.5上配置DNS服务器的缓存大小，可以通过修改BIND的主配置文件/etc/named.conf来实现，在文件中添加或修改以下参数来设置缓存大小：

options {
    // 其他配置项
    forwarders { [IP地址列表] } ; // 可选，指定上游DNS服务器
    maxcachesize [数值]; // 设置缓存的最大字节数，例如10m表示10兆字节
    // 其他配置项
};

forwarders用于指定当本地无法解析域名时，转发请求给哪些上游DNS服务器（如果有需要的话），maxcachesize则用于设置缓存的大小，根据你的服务器内存和实际需求合理调整缓存大小，较大的缓存可以提高查询性能，但也会占用更多的内存资源，修改完成后，重启named服务使配置生效。

问题2：在CentOS 6.5中配置的DNS服务器如何实现负载均衡？

解答：在CentOS 6.5中配置的DNS服务器可以通过以下几种方式实现负载均衡：

1、轮询（Round Robin）：在DNS记录中为同一个域名配置多个A记录，指向不同的IP地址，当客户端发起查询时，DNS服务器会按照顺序依次返回这些IP地址，从而实现对不同服务器的轮询访问，达到负载均衡的目的，对于一个域名www.example.com，可以在区域文件中添加如下记录：

www IN A 192.168.1.100
www IN A 192.168.1.101
www IN A 192.168.1.102

客户端每次查询时，可能会得到不同的IP地址，从而将请求分发到不同的服务器上。

2、使用视图（Views）和转发器（Forwarders）：通过配置不同的视图和转发器，可以根据一定的规则将查询请求转发到不同的DNS服务器组，实现负载均衡，可以创建两个视图，一个用于内部网络，一个用于外部网络，然后在每个视图中配置不同的转发器，将查询请求分别转发到不同的DNS服务器集群，以平衡不同网络环境下的查询负载，具体配置较为复杂，需要在named.conf文件中进行详细的视图和转发器配置。