如何正确配置CentOS 7的DNS设置？

在CentOS 7中，DNS配置主要涉及编辑/etc/resolv.conf文件，该文件包含DNS服务器的IP地址。还可以通过NetworkManager或systemdresolved进行配置。

在CentOS 7中，DNS（域名系统）服务器的配置是网络管理中的重要部分，DNS服务负责将人类可读的域名转换为机器可识别的IP地址，从而实现互联网资源的访问，本文将详细介绍如何在CentOS 7上配置DNS服务器，包括安装必要的软件包、编辑配置文件以及启动和测试DNS服务。

准备工作

在开始配置之前，请确保您的CentOS 7系统已更新到最新状态，并且已经安装了必要的软件包，您还需要拥有root权限或具有sudo权限的用户帐户，以便执行配置过程中所需的命令。

安装BIND软件包

BIND（Berkeley Internet Name Domain）是一个广泛使用的DNS服务器软件，在CentOS 7上，您可以使用yum命令来安装BIND软件包：

sudo yum install bind bindutils y

这将安装BIND服务器及其相关工具。

配置主配置文件

我们需要编辑BIND的主配置文件/etc/named.conf，这个文件包含了DNS服务器的基本设置和区域定义，使用文本编辑器打开该文件：

sudo vi /etc/named.conf

在文件中添加或修改以下内容：

options {
    listenon port 53 { any; };
    directory   "/var/named";
    dumpfile   "/var/named/data/cache_dump.db";
    statisticsfile "/var/named/data/named_stats.txt";
    memstatisticsfile "/var/named/data/named_mem_stats.txt";
    secrootsfile "/var/named/data/named.secroots";
    recursingfile "/var/named/data/named.recursing";
    allowquery     { any; };
    recursion yes;
    dnssecenable yes;
    dnssecvalidation yes;
    dnsseclookaside auto;
    /* Path to ISC DLV key */
    manageflags
        ero, rf;
};

这部分配置定义了DNS服务器的基本行为，如监听端口、工作目录、日志文件等，它还启用了递归查询和DNSSEC验证。

定义正向解析区域

我们需要定义一个正向解析区域，用于将域名映射到IP地址，在/etc/named.conf文件中，添加以下内容：

zone "example.com" IN {
    type master;
    file "example.com.zone";
    allowupdate { none; };
};

这里，我们创建了一个名为example.com的区域，并指定了它的类型为master（主区域），我们还指定了一个区域文件example.com.zone，该文件将在下一步中创建。

创建区域数据文件

我们需要创建一个区域数据文件example.com.zone，该文件包含了域名到IP地址的映射关系，使用文本编辑器创建该文件：

sudo vi /var/named/example.com.zone

在文件中添加以下内容：

$TTL 1D
@   IN  SOA     ns1.example.com. admin.example.com. (
                        0       ; serial
                        1D      ; refresh
                        1H      ; retry
                        1W      ; expire
                        3H )    ; minimum
                            IN  NS      ns1.example.com.
            ns1     IN  A       192.168.1.1
www     IN  A       192.168.1.2

这里，我们定义了一个SOA记录（起始授权记录），指定了主域名服务器（ns1）和管理员邮箱（admin），我们添加了两个A记录，将ns1和www映射到相应的IP地址。

配置反向解析区域（可选）

反向解析是将IP地址映射回域名的过程，虽然不总是必需的，但在某些情况下可能很有用，要配置反向解析区域，请按照以下步骤操作：

1、确定IP地址范围：确定要为其配置反向解析的IP地址范围，假设我们要为192.168.1.0/24子网配置反向解析。

2、创建反向解析区域数据文件：使用文本编辑器创建一个新的区域数据文件，例如1.168.192.inaddr.arpa.zone，在该文件中，添加以下内容：

$TTL 1D
@   IN  SOA     ns1.example.com. admin.example.com. (
                        0       ; serial
                        1D      ; refresh
                        1H      ; retry
                        1W      ; expire
                        3H )    ; minimum
                            IN  NS      ns1.example.com.
1   IN  PTR     ns1.example.com.
2   IN  PTR     www.example.com.

这里，我们定义了一个SOA记录，并添加了两个PTR记录，将IP地址192.168.1.1和192.168.1.2分别映射回ns1.example.com和www.example.com。

3、更新主配置文件：在/etc/named.conf文件中，添加一个新的区域定义以包含新创建的反向解析区域数据文件。

zone "1.168.192.inaddr.arpa" IN {
    type master;
    file "1.168.192.inaddr.arpa.zone";
    allowupdate { none; };
};

启动和测试DNS服务

完成上述配置后，我们需要启动BIND服务，并对其进行测试以确保一切正常。

1、启动BIND服务：使用以下命令启动BIND服务：

sudo systemctl start named

2、检查BIND服务状态：使用以下命令检查BIND服务的运行状态：

sudo systemctl status named

如果服务正在运行且没有错误，你应该会看到类似于以下的输出：

● named.service Berkeley Internet Name Domain (DNS)
   Loaded: loaded (/usr/lib/systemd/system/named.service; enabled; vendor preset: disabled)
   Active: active (running) since Wed 20241019 10:00:00 CDT; 1min 30s ago
     Docs: man:named(8)
 Main PID: 1234 (named)
   CGroup: /system.slice/named.service
           └─1234 /usr/sbin/named u named c /etc/named.conf

3、测试DNS解析：使用dig或nslookup命令测试DNS解析是否正常工作。

dig @localhost example.com

你应该能够看到类似于以下的输出，显示了从example.com到其对应IP地址的解析结果：

;; >>HEADER<<opcode: QUERY, status: NOERROR, id: 12345
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 2, ADDITIONAL: 2
;; QUESTION SECTION:
;example.com.                IN      A
;; ANSWER SECTION:
example.com.         3600    IN      A       192.168.1.2
;; AUTHORITY SECTION:
ns1.example.com.    3600    IN      NS      ns1.example.com.
ns1.example.com.    3600    IN      A       192.168.1.1
;; ADDITIONAL SECTION:
ns1.example.com.    3600    IN      A       192.168.1.1

如果一切正常，恭喜你！你已经成功在CentOS 7上配置了一个基本的DNS服务器。