Skip to main content

Linux DNS 服务配置

1. DNS 服务简介 🌐​

DNS（Domain Name System）是将人类可读的域名（如 www.example.com）转换为机器可读的 IP 地址（如 192.168.1.1）的系统，是互联网通信的关键服务。

适用场景：

  • 本地网络域名解析。
  • 自建企业或家庭 DNS 服务。
  • 提高网络访问效率。

2. DNS 服务原理 ⚙️​

DNS 通过以下方式实现域名解析：

  1. 递归查询：客户端向本地 DNS 服务器请求域名解析，本地服务器代为查询并返回结果。
  2. 权威解析：指定服务器负责某个域名区域的解析。

常见 DNS 服务实现：

  • BIND：最流行的开源 DNS 服务器。
  • dnsmasq：轻量级 DNS 服务，适合小型网络。

3. 安装 DNS 服务 🛠️​

3.1 安装 BIND​

在服务器上安装 BIND：

sudo apt update && sudo apt install bind9 -y  # Debian/Ubuntu
sudo yum install bind bind-utils -y          # CentOS/RHEL

检查版本：

named -v

3.2 安装 dnsutils​

确保安装 DNS 工具以便调试：

sudo apt install dnsutils -y  # Debian/Ubuntu
sudo yum install bind-utils -y  # CentOS/RHEL

4. 配置 DNS 服务 🗂️​

4.1 配置主配置文件​

主配置文件路径：/etc/bind/named.conf 或 /etc/named.conf

示例配置：

sudo nano /etc/bind/named.conf.options

设置转发器（提高解析速度）：

options {
    directory "/var/cache/bind";

    forwarders {
        8.8.8.8;  # Google 公共 DNS
        1.1.1.1;  # Cloudflare DNS
    };

    dnssec-validation auto;
    listen-on { any; };
    allow-query { any; };
};

4.2 配置区域文件​

编辑区域配置文件 /etc/bind/named.conf.local：

sudo nano /etc/bind/named.conf.local

添加以下内容：

zone "example.com" {
    type master;
    file "/etc/bind/db.example.com";
};

4.3 创建区域数据库​

创建区域文件 /etc/bind/db.example.com：

sudo nano /etc/bind/db.example.com

添加以下内容：

$TTL    86400
@       IN      SOA     ns1.example.com. admin.example.com. (
                        1         ; Serial
                        604800    ; Refresh
                        86400     ; Retry
                        2419200   ; Expire
                        604800 )  ; Negative Cache TTL

; 定义名称服务器
@       IN      NS      ns1.example.com.

; 定义 A 记录
ns1     IN      A       192.168.1.1
www     IN      A       192.168.1.2

5. 启动与测试 DNS 服务 🖧​

5.1 启动 DNS 服务​

重启 BIND 服务：

sudo systemctl restart bind9  # Debian/Ubuntu
sudo systemctl restart named  # CentOS/RHEL

检查服务状态：

sudo systemctl status bind9

5.2 测试域名解析​

使用 dig 测试域名解析：

dig @127.0.0.1 www.example.com

使用 nslookup 测试：

nslookup www.example.com 127.0.0.1

6. DNS 常用操作 🔧​

6.1 查看运行日志​

检查 DNS 服务的日志文件：

sudo tail -f /var/log/syslog  # Debian/Ubuntu
sudo tail -f /var/log/messages # CentOS/RHEL

6.2 清除缓存​

重启服务以清除 DNS 缓存：

sudo systemctl restart bind9

6.3 添加 PTR 记录（反向解析）​

编辑反向解析文件 /etc/bind/db.192.168.1：

$TTL    86400
@       IN      SOA     ns1.example.com. admin.example.com. (
                        1         ; Serial
                        604800    ; Refresh
                        86400     ; Retry
                        2419200   ; Expire
                        604800 )  ; Negative Cache TTL

@       IN      NS      ns1.example.com.
1       IN      PTR     ns1.example.com.
2       IN      PTR     www.example.com.

7. 安全性与优化 🔐​

7.1 限制访问范围​

在配置文件中仅允许特定 IP 查询：

allow-query { 192.168.1.0/24; };

7.2 配置防火墙​

允许 DNS 服务端口（53）：

sudo ufw allow 53   # UFW 防火墙
sudo firewall-cmd --add-port=53/tcp --permanent
sudo firewall-cmd --add-port=53/udp --permanent
sudo firewall-cmd --reload

总结 🌟​

通过本教程，你已经掌握了 DNS 服务的安装与配置方法，以及域名解析的基本操作。DNS 是网络服务的核心组件，快试试搭建你的专属 DNS 服务吧！🚀

希望这篇教程帮助你理解和使用 DNS！别忘了收藏 在线知识库，获取更多实用教程！😊

Last updated on