如何使用 bind 設置 DNS 伺服器

域名系統 Domain Name System ，我們更通常稱為 DNS 的系統，可以將域名翻譯或轉換為與該域關聯的 IP 地址。DNS 是能夠讓你通過名稱找到自己喜歡的網站而不是在瀏覽器中輸入 IP 地址的原因。本指南將向你展示如何配置一個主 DNS 系統以及客戶端。

以下是本文示例中使用的系統細節：

dns01.fedora.local    （192.168.1.160）- 主 DNS 伺服器
client.fedora.local     （192.168.1.136）- 客戶端

DNS 伺服器配置

使用 sudo 安裝 bind 包：

$ sudo dnf install bind bind-utils -y

bind 包提供了 /etc/named.conf 配置文件，來供你配置 DNS 伺服器。

編輯 /etc/named.conf 文件：

sudo vi /etc/named.conf

查找以下行：

listen-on port 53 { 127.0.0.1; };

添加主 DNS 伺服器的 IP 地址，如下所示：

listen-on port 53 { 127.0.0.1; 192.168.1.160; };

查找以下行：

allow-query  { localhost; };

添加本地網路範圍。該示例系統使用的 IP 地址在 192.168.1.X 的範圍內。指定如下：

allow-query  { localhost; 192.168.1.0/24; };

指定轉發和反向區域。區域文件 Zone file 就是具有系統上 DNS 信息（例如 IP 地址和主機名）的文本文件。轉發區域文件 forward zone file 使得將主機名轉換為 IP 地址成為可能。反向區域文件 reverse zone file 則相反。它允許遠程系統將 IP 地址轉換為主機名。

在 /etc/named.conf 文件的底部查找以下行：

include "/etc/named.rfc1912.zones";

在此處，你將在該行的正上方指定區域文件信息，如下所示：

zone "dns01.fedora.local" IN {
  type master;
  file "forward.fedora.local";
  allow-update { none; };
};

zone "1.168.192.in-addr.arpa" IN {
  type master;
  file "reverse.fedora.local";
  allow-update { none; };
};

forward.fedora.local 和 reverse.fedora.local 文件是要創建的區域文件的名稱。它們可以是任意名字。

保存並退出。

創建區域文件

創建你在 /etc/named.conf 文件中指定的轉發和反向區域文件：

$ sudo vi /var/named/forward.fedora.local

添加以下行：

$TTL 86400
@   IN  SOA     dns01.fedora.local. root.fedora.local. (
        2011071001  ;Serial
        3600        ;Refresh
        1800        ;Retry
        604800      ;Expire
        86400       ;Minimum TTL
)
@       IN  NS          dns01.fedora.local.
@       IN  A           192.168.1.160
dns01           IN  A   192.168.1.160
client          IN  A   192.168.1.136

所有粗體（LCTT 譯註：本譯文中無法呈現粗體）內容都特定於你的環境。保存文件並退出。接下來，編輯 reverse.fedora.local 文件：

$ sudo vi /var/named/reverse.fedora.local

添加以下行：

$TTL 86400
@   IN  SOA     dns01.fedora.local. root.fedora.local. (
        2011071001  ;Serial
        3600        ;Refresh
        1800        ;Retry
        604800      ;Expire
        86400       ;Minimum TTL
)
@       IN  NS          dns01.fedora.local.
@       IN  PTR         fedora.local.
dns01           IN  A   192.168.1.160
client          IN  A   192.168.1.136
160     IN  PTR         dns01.fedora.local.
136     IN  PTR         client.fedora.local.

所有粗體（LCTT 譯註：本譯文中無法呈現粗體）內容都特定於你的環境。保存文件並退出。

你還需要配置 SELinux 並為配置文件添加正確的所有權。

sudo chgrp named -R /var/named
sudo chown -v root:named /etc/named.conf
sudo restorecon -rv /var/named
sudo restorecon /etc/named.conf

配置防火牆：

sudo firewall-cmd --add-service=dns --perm
sudo firewall-cmd --reload

檢查配置是否存在語法錯誤

sudo named-checkconf /etc/named.conf

如果沒有輸出或返回錯誤，那麼你的配置有效。

檢查轉發和反向區域文件。

$ sudo named-checkzone forward.fedora.local /var/named/forward.fedora.local

$ sudo named-checkzone reverse.fedora.local /var/named/reverse.fedora.local

你應該看到「OK」的響應：

zone forward.fedora.local/IN: loaded serial 2011071001
OK

zone reverse.fedora.local/IN: loaded serial 2011071001
OK

啟用並啟動 DNS 服務

$ sudo systemctl enable named
$ sudo systemctl start named

配置 resolv.conf 文件

編輯 /etc/resolv.conf 文件：

$ sudo vi /etc/resolv.conf

查找你當前的 nameserver 行。在示例系統上，使用數據機/路由器充當名稱伺服器，因此當前看起來像這樣：

nameserver 192.168.1.1

這需要更改為主 DNS 伺服器的 IP 地址：

nameserver 192.168.1.160

保存更改並退出。

不幸的是需要注意一點。如果系統重啟或網路重啟，那麼 NetworkManager 會覆蓋 /etc/resolv.conf 文件。這意味著你將丟失所做的所有更改。

為了防止這種情況發生，請將 /etc/resolv.conf 設為不可變：

$ sudo chattr +i /etc/resolv.conf

如果要重新設置，就需要允許其再次被覆蓋：

$ sudo chattr -i /etc/resolv.conf

測試 DNS 伺服器

$ dig fedoramagazine.org

; <<>> DiG 9.11.13-RedHat-9.11.13-2.fc30 <<>> fedoramagazine.org
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 8391
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 3, ADDITIONAL: 6

;; OPT PSEUDOSECTION:
 ; EDNS: version: 0, flags:; udp: 4096
 ; COOKIE: c7350d07f8efaa1286c670ab5e13482d600f82274871195a (good)
 ;; QUESTION SECTION:
 ;fedoramagazine.org.        IN  A

;; ANSWER SECTION:
 fedoramagazine.org.    50  IN  A   35.197.52.145

;; AUTHORITY SECTION:
 fedoramagazine.org.    86150   IN  NS  ns05.fedoraproject.org.
 fedoramagazine.org.    86150   IN  NS  ns02.fedoraproject.org.
 fedoramagazine.org.    86150   IN  NS  ns04.fedoraproject.org.

;; ADDITIONAL SECTION:
 ns02.fedoraproject.org.    86150   IN  A   152.19.134.139
 ns04.fedoraproject.org.    86150   IN  A   209.132.181.17
 ns05.fedoraproject.org.    86150   IN  A   85.236.55.10
 ns02.fedoraproject.org.    86150   IN  AAAA    2610:28:3090:3001:dead:beef:cafe:fed5
 ns05.fedoraproject.org.    86150   IN  AAAA    2001:4178:2:1269:dead:beef:cafe:fed5

 ;; Query time: 830 msec
 ;; SERVER: 192.168.1.160#53(192.168.1.160)
 ;; WHEN: Mon Jan 06 08:46:05 CST 2020
 ;; MSG SIZE  rcvd: 266

需要檢查幾件事以驗證 DNS 伺服器是否正常運行。顯然，取得結果很重要，但這本身並不意味著 DNS 伺服器實際上正常工作。

頂部的 QUERY、ANSWER 和 AUTHORITY 欄位應顯示為非零，如我們的示例所示：

;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 3, ADDITIONAL: 6

並且 SERVER 欄位應有你的 DNS 伺服器的 IP 地址：

;; SERVER: 192.168.1.160#53(192.168.1.160)

如果這是你第一次運行 dig 命令，請注意完成查詢要花費 830 毫秒的時間：

;; Query time: 830 msec

如果再次運行它，查詢將會更快：

$ dig fedoramagazine.org

;; Query time: 0 msec
;; SERVER: 192.168.1.160#53(192.168.1.160)

客戶端配置

客戶端配置將簡單得多。

安裝 bind 程序：

$ sudo dnf install bind-utils -y

編輯 /etc/resolv.conf 文件，並將主 DNS 配置為唯一的名稱伺服器：

$ sudo vi /etc/resolv.conf

它看起來像這樣：

nameserver 192.168.1.160

保存更改並退出。然後，使 /etc/resolv.conf 文件不可變，防止其被覆蓋並變回默認設置：

$ sudo chattr +i /etc/resolv.conf

測試客戶端

你應該獲得與 DNS 伺服器相同的結果：

$ dig fedoramagazine.org

; <<>> DiG 9.11.13-RedHat-9.11.13-2.fc30 <<>> fedoramagazine.org
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 8391
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 3, ADDITIONAL: 6

;; OPT PSEUDOSECTION:
 ; EDNS: version: 0, flags:; udp: 4096
 ; COOKIE: c7350d07f8efaa1286c670ab5e13482d600f82274871195a (good)
 ;; QUESTION SECTION:
 ;fedoramagazine.org.        IN  A

;; ANSWER SECTION:
 fedoramagazine.org.    50  IN  A   35.197.52.145

;; AUTHORITY SECTION:
 fedoramagazine.org.    86150   IN  NS  ns05.fedoraproject.org.
 fedoramagazine.org.    86150   IN  NS  ns02.fedoraproject.org.
 fedoramagazine.org.    86150   IN  NS  ns04.fedoraproject.org.

;; ADDITIONAL SECTION:
 ns02.fedoraproject.org.    86150   IN  A   152.19.134.139
 ns04.fedoraproject.org.    86150   IN  A   209.132.181.17
 ns05.fedoraproject.org.    86150   IN  A   85.236.55.10
 ns02.fedoraproject.org.    86150   IN  AAAA    2610:28:3090:3001:dead:beef:cafe:fed5
 ns05.fedoraproject.org.    86150   IN  AAAA    2001:4178:2:1269:dead:beef:cafe:fed5

 ;; Query time: 1 msec
 ;; SERVER: 192.168.1.160#53(192.168.1.160)
 ;; WHEN: Mon Jan 06 08:46:05 CST 2020
 ;; MSG SIZE  rcvd: 266

確保 SERVER 輸出的是你 DNS 伺服器的 IP 地址。

你的 DNS 伺服器設置完成了，現在所有來自客戶端的請求都會經過你的 DNS 伺服器了！

via: https://fedoramagazine.org/how-to-setup-a-dns-server-with-bind/

作者：Curt Warfield 選題：lujun9972 譯者：geekpi 校對：wxy

本文由 LCTT 原創編譯，Linux中國榮譽推出

本文轉載來自 Linux 中國: https://github.com/Linux-CN/archive

對這篇文章感覺如何？

太棒了

不錯

愛死了

不太好

感覺很糟

Rain

雨落清風。心向陽

如何使用 bind 設置 DNS 伺服器

DNS 伺服器配置

創建區域文件

檢查配置是否存在語法錯誤

啟用並啟動 DNS 服務

配置 resolv.conf 文件

測試 DNS 伺服器

客戶端配置

測試客戶端

對這篇文章感覺如何？

「文章助手」小程序發布新版 0.3.0

簡單是 Python 編程的第一要則

Leave a reply 取消回復

More in:Linux中國

如何通過 VLC 使用字幕

Unix 桌面：在 Linux 問世之前

Valve 對於 Ubuntu 的 Snap 版本的 Steam 並不滿意：原因何在

Wine 9.0 發布，實驗性地加入了 Wayland 驅動

中文操作系統論壇

關注 LinuxStory

開源學村

編程類開放書籍薈萃

如何殺死 Linux 中的殭屍進程

2022年，從學習Rust開始

5本學習 TeX 的最佳免費書籍

Makefile 簡介

Linux 內核補丁提交初體驗

使用 Linux 命令行解決Wordle 問題

Linux 的前世今生 – 1

特別關注

Самое Популярное Казино В России: Обзор Площадки «Azino777 Вход»

在 Ubuntu 24.04 上安裝和配置 VNC 遠程桌面

學校教師和計算機愛好者開發的法語 Linux 發行版：PrimTux 8 正式發布

LinuxStory

加入 LinuxStory 交流群組

投票調查

最熱標籤

DNS 伺服器配置

創建區域文件

檢查配置是否存在語法錯誤

啟用並啟動 DNS 服務

配置 resolv.conf 文件

測試 DNS 伺服器

客戶端配置

測試客戶端

分享

對這篇文章感覺如何？

You may also like

Leave a reply 取消回復

More in:Linux中國

中文操作系統論壇

關注 LinuxStory

開源學村

特別關注

最新文章

最熱標籤