DNS Linux搭建

在Linux上搭建DNS服务器，需安装BIND软件，配置主配置文件与区域文件，并启动服务。

在Debian/Ubuntu系统上：使用aptget install bind9命令来安装BIND软件包。

在CentOS/Fedora系统上：使用yum install bind命令来安装BIND软件包。

编辑named.conf.options文件：设置监听的IP地址、允许查询的网络等选项，设置DNS服务器的IP地址为192.168.1.10，并允许来自192.168.1.0/24网络的查询。

编辑named.conf文件：配置域名解析区域，添加一个正向解析区域example.com。

编辑区域文件：在named.conf中指定的区域文件路径下创建区域文件，如db.example.com，并在其中配置需要解析的域名记录，如A记录、MX记录等。

启动BIND服务：使用systemctl start named或service bind9 start命令启动BIND服务，并确保服务已成功启动。

测试DNS服务器：使用nslookup或dig命令来测试DNS服务器是否正常工作，并能正确地解析域名。

打开相应端口：在防火墙中打开UDP端口53，以允许外部主机访问DNS服务器。

确保网络设置正确：确保DNS服务器的网络设置正确，以便其他主机能够正确地访问到DNS服务器。

指令	说明	示例值
listenon port 53	指定DNS服务器监听的端口	{ any; };
listenonv6 port 53	指定IPv6地址的监听端口	{ ::1; };
directory	存储DNS服务器相关数据文件的目录路径	/var/named;
dumpfile	关闭时将缓存内容写入的文件路径	/var/named/data/cache_dump.db;
statisticsfile	统计信息输出文件路径	/var/named/data/named_stats.txt;
memstatisticsfile	内存使用统计输出文件路径	/var/named/data/named_mem_stats.txt;
recursingfile	递归查询的记录文件路径	/var/named/data/named.recursing;
secrootsfile	安全根文件路径	/var/named/data/named.secroots;
allowquery	指定允许查询的IP地址范围	{ any; };