centos 6.5 dns配置

CentOS 6.5 DNS配置详细指南

在CentOS 6.5系统上配置DNS服务器，主要涉及安装BIND软件包、编辑配置文件、创建区域文件等步骤，以下是详细的配置过程：

一、安装BIND软件包

1、更新系统

在开始配置之前，建议先更新系统软件包，以确保系统处于最新状态，打开终端，输入以下命令：

     sudo yum update

此命令会连接系统的软件源，下载并安装可用的更新包，可能需要一些时间，具体取决于网络速度和系统状态。

2、安装BIND

BIND（Berkeley Internet Name Domain）是一款广泛使用的DNS服务器软件，在CentOS 6.5上，可以使用yum包管理器来安装它，执行以下命令：

     sudo yum install bind bindutils

bind是主要的DNS服务器软件包，而bindutils包含了一些用于测试和管理DNS的工具，如nslookup和dig等。

二、配置主配置文件named.conf

1、打开配置文件

BIND的主配置文件是named.conf，位于/etc/目录下，使用文本编辑器打开它，例如使用vi或nano：

     sudo vi /etc/named.conf

2、设置监听接口

默认情况下，BIND可能只监听本地回环地址（127.0.0.1），为了允许外部网络访问DNS服务器，需要修改监听接口的配置，找到listenon port 53 { 127.0.0.1; }这一行，将其修改为：

     listenon port 53 { any; };

这将使DNS服务器监听所有可用的网络接口。

3、允许转发器访问

找到allowquerycache { localhost; }这一行，修改为：

     allowquerycache { any; };

这样设置可以允许任何客户端使用查询缓存。

4、设置转发器（可选）

如果希望将无法解析的域名请求转发给其他DNS服务器（如ISP的DNS服务器），可以在named.conf中添加forwarders配置。

     forwarders { 8.8.8.8; 8.8.4.4; };

这里设置了Google的公共DNS服务器作为转发器，当本地DNS服务器无法解析某个域名时，会将请求转发给这些指定的DNS服务器。

三、创建正向和反向解析区域文件

1、创建目录结构

在/var/named/目录下创建两个子目录，分别用于存放正向和反向解析区域文件：

     sudo mkdir /var/named/正向
     sudo mkdir /var/named/反向

2、创建正向解析区域文件

使用文本编辑器创建一个正向解析区域文件，例如example.com.zone：

     sudo vi /var/named/正向/example.com.zone

在文件中添加以下内容：

     $TTL 86400
     @   IN  SOA     ns1.example.com. admin.example.com. (
                         2025042101 ;序列号，每次修改后递增
                         3600       ;刷新时间
                         1800       ;重试时间
                         1200       ;过期时间
                         86400 )    ;最小TTL
     ;
     @       IN      NS      ns1.example.com.
     @       IN      A       192.168.1.1 ;将域名example.com解析到IP地址192.168.1.1
     ns1     IN      A       192.168.1.1
     www     IN      A       192.168.1.2 ;将www.example.com解析到IP地址192.168.1.2

保存并关闭文件。

3、创建反向解析区域文件

同样，创建一个反向解析区域文件，例如1.168.192.inaddr.arpa.zone：

     sudo vi /var/named/反向/1.168.192.inaddr.arpa.zone

添加以下内容：

     $TTL 86400
     @   IN  SOA     ns1.example.com. admin.example.com. (
                         2025042101 ;序列号，每次修改后递增
                         3600       ;刷新时间
                         1800       ;重试时间
                         1200       ;过期时间
                         86400 )    ;最小TTL
     ;
     @       IN      NS      ns1.example.com.
     1       IN      PTR     ns1.example.com. ;将IP地址192.168.1.1反向解析为ns1.example.com
     2       IN      PTR     www.example.com. ;将IP地址192.168.1.2反向解析为www.example.com

保存并关闭文件。

四、在named.conf中定义区域

1、打开named.conf

再次使用文本编辑器打开/etc/named.conf文件。

2、添加正向区域定义

在文件末尾添加以下内容，以定义正向解析区域：

     zone "example.com" IN {
         type master;
         file "/var/named/正向/example.com.zone";
         allowupdate { none; };
     }

这里指定了区域名称为example.com，类型为master（表示主DNS服务器），区域文件路径为/var/named/正向/example.com.zone，并且不允许动态更新。

3、添加反向区域定义

接着添加反向解析区域的定义：

     zone "1.168.192.inaddr.arpa" IN {
         type master;
         file "/var/named/反向/1.168.192.inaddr.arpa.zone";
         allowupdate { none; };
     }

这段配置定义了反向解析区域，区域名称为网络地址的反向形式，其他参数与正向区域类似。

五、启动和检查named服务

1、启动named服务

完成上述配置后，需要启动BIND服务，执行以下命令：

     sudo service named start

如果服务启动成功，将不会有任何错误提示。

2、检查服务状态

可以使用以下命令检查named服务的运行状态：

     sudo service named status

正常情况下，应该会显示服务正在运行，如果服务未启动或出现错误，可以根据错误提示进行排查。

3、检查配置文件语法

在启动服务之前，建议先检查配置文件的语法是否正确，可以使用namedcheckconf命令：

     sudo namedcheckconf /etc/named.conf

如果配置文件语法正确，将不会有任何输出，如果有错误，会显示相应的错误信息，需要根据提示进行修正。

六、客户端配置（测试机）

1、配置resolv.conf

在客户端计算机上，需要将DNS服务器的IP地址配置为刚刚搭建的DNS服务器的IP地址，编辑/etc/resolv.conf文件，添加以下一行：

     nameserver 192.168.1.1 ;假设DNS服务器的IP地址为192.168.1.1

保存并关闭文件。

2、测试DNS解析

使用ping命令测试域名解析是否正常。

     ping www.example.com

如果DNS配置正确，应该能够成功解析域名并连接到对应的IP地址。

也可以使用nslookup命令进行更详细的测试。

     nslookup www.example.com

该命令会显示域名解析的结果，包括IP地址、TTL等信息。

相关问题与解答

问题1：如何更改DNS服务器的监听端口？

答：默认情况下，DNS服务器监听53号端口，如果需要更改监听端口，可以在named.conf文件中进行设置，找到listenon port 53 { any; };这一行，将53改为想要设置的端口号，例如改为5353：

listenon port 5353 { any; };

还需要确保防火墙允许新的端口通过，在客户端配置DNS服务器时，也需要指定新的端口号，格式为IP地址:端口号，例如192.168.1.1:5353。

问题2：为什么DNS解析有时会出现延迟？

答：DNS解析出现延迟可能有多种原因，可能是网络问题，如网络带宽不足、网络拥堵等，导致DNS请求和响应的时间延长，可能是DNS服务器的配置问题，例如查询缓存设置不合理、递归查询过多等，如果DNS服务器负载过高，处理请求的速度也会变慢，从而导致解析延迟，可以通过优化网络环境、调整DNS服务器配置参数（如增加缓存大小、调整查询超时时间等）以及合理规划DNS服务器的硬件资源来解决这些问题。