search

CentOS7搭建DNS服务器

hashtag
# 原理

  • 使用开源的Bind服务来配置一个DNS服务器

hashtag
机器环境

  • CentOS7

hashtag
安装Bind服务

  • yum -y install bind*

hashtag
配置/etc/named.conf

  • 修改如下

options {
        listen-on port 53 { any; };   
        listen-on-v6 port 53 { ::1; };
        directory       "/var/named";
        dump-file       "/var/named/data/cache_dump.db";
        statistics-file "/var/named/data/named_stats.txt";
        memstatistics-file "/var/named/data/named_mem_stats.txt";
        allow-query     { any; };

        /*
         - If you are building an AUTHORITATIVE DNS server, do NOT enable recursion.
         - If you are building a RECURSIVE (caching) DNS server, you need to enable
           recursion.
         - If your recursive DNS server has a public IP address, you MUST enable access
           control to limit queries to your legitimate users. Failing to do so will
           cause your server to become part of large scale DNS amplification
           attacks. Implementing BCP38 within your network would greatly
           reduce such attack surface
        */
        recursion yes;

        dnssec-enable yes;
        dnssec-validation yes;

        /* Path to ISC DLV key */
        bindkeys-file "/etc/named.iscdlv.key";

        managed-keys-directory "/var/named/dynamic";

        pid-file "/run/named/named.pid";
        session-keyfile "/run/named/session.key";
};

logging {
        channel default_debug {
                file "data/named.run";
                severity dynamic;
        };
};

zone "." IN {
        type hint;
        file "named.ca";
};

include "/etc/named.rfc1912.zones";
include "/etc/named.root.key";

hashtag
修改/etc/named.rfc1912.zones添加DNS正反向解析规则

hashtag
创建对应的配置文件

  • 创建/var/named/ns2250225.com.zone

  • 创建/var/named/192.168.14.zone

  • 修改文件权限：chmod 777 ns2250225.com.zone 192.168.14.zone

hashtag
重启Bind服务

hashtag
测试正向解析

hashtag
测试反向解析

hashtag
附录

hashtag
SOA记录

  • domain.com.: 此处为区域的root所在，负责指定该区域文件指向domain.com域名。一般来讲，大家会在实际文件中看到这部分被@所取代，其属于占位符、指代此前$ORIGIN变量设定的内容。

  • IN SOA: 这里的“IN”部分代表着互联网（多数记录中都包含这部分）。而SOA代表这是一条起始授权记录。

  • ns1.domain.com.: 此处定义该域名的第一主命名服务器。命名服务器可为主服务器或者从服务器，而且如果动态DNS在配置中要求一台服务器必须为“第一主服务器”，那么就是在这里进行体现。如果大家还没有配置动态DNS，则其默认要求服务器为主命名服务器。

  • admin.domain.com.: 这里为此区域的管理员邮箱地址。其中的“@”被替换为“.”。如果该邮箱地址原本就使用“.”，则使用“\”替换“.”（your.name@domain.com转换为your\name.domain.com）。

  • 12083: 此处为该区域文件的序列号。每当编辑一个区域文件时，大家都必须增加该数字以实现正确广播。从服务器会检查主服务器的区域序列号以确定后者的数字更大。如果数字确实更大，则请求该新区域文件; 如果数字并非更大，则继续使用原始文件。

  • 3h: 此处为该区域的刷新间隔，负责告知从服务器等待多久才对主服务器的区域文件变更进行一次检查。

  • 30m: 此处为该区域的征订间隔。如果从服务器在刷新时无法接入主服务器，则其会等待这里设定的时长并再次重试。

  • 3w: 此处为到期期限。如果一台从命名服务器在此期间始终无法接入主服务器，则其不再作为该区域的授权响应源。

  • 1h: 此处为命名服务器在无法从文件内找到所请求域名时，缓存一条命名错误的时长。

A与AAAA记录

CNAME记录

MX记录

NS记录

PTR记录

Previous使用Fuel快速搭建OpenStackNext微信的语音段传输

Last updated