lunux配置dns服务器

Linux配置DNS服务器完整指南

DNS基础概念

1 什么是DNS

DNS（Domain Name System）是互联网的核心协议之一，负责将人类可读的域名（如www.example.com）转换为机器可识别的IP地址（如192.168.1.1），它采用分布式数据库架构,通过层级命名系统实现全球范围内的域名解析。

2 DNS工作流程

1. 客户端发起请求：用户输入域名后，操作系统向配置的DNS服务器发送查询请求
2. 查询处理过程：
   • DNS服务器检查本地缓存
   • 查询区域文件记录
   • 递归查询上级DNS服务器
   • 返回最终解析结果
3. 结果缓存：将解析结果存入缓存加速后续查询

3 DNS服务器类型

Linux DNS服务器软件选择

1 主流DNS软件对比

2 推荐方案

• 企业级部署：BIND + 主从架构 + 安全防护
• 中小型网络：Dnsmasq单服务器部署
• 缓存加速：Unbound作为专用缓存服务器

BIND安装与配置

1 安装BIND

# Ubuntu/Debian系统
sudo apt update
sudo apt install bind9 bind9utils bind9doc
# CentOS/RHEL系统
sudo yum install bind bindutils
# 查看版本
named v

2 配置文件结构

/etc/bind/
├── named.conf         # 主配置文件
├── db.root            # 根区域文件
├── db.127            # 本地回环地址配置
└── zones/             # 自定义区域文件存放目录

3 基本配置示例

// named.conf核心配置片段
options {
    directory "/var/cache/bind"; // 数据缓存目录
    recursion yes;               // 启用递归查询
    allowquery { any; }         // 允许所有IP查询
    forwarders {                 // 设置转发器
        8.8.8.8;
        8.8.4.4;
    };
};
zone "example.com" {
    type master;                  // 主DNS类型
    file "/etc/bind/zones/db.example.com"; // 区域文件路径
};

4 区域文件配置

// db.example.com示例
$TTL    86400       ; 默认生存时间（秒）
@       IN          SOA     ns1.example.com. admin.example.com. (
                                   2023100101 ; 序列号
                                   3600       ; 刷新时间
                                   1800       ; 重试间隔
                                   1200       ; 过期时间
                                   86400 )    ; 最小TTL
        IN          NS      ns1.example.com.
        IN          NS      ns2.example.com.
ns1     IN          A       192.168.1.100
ns2     IN          A       192.168.1.101
www     IN          A       192.168.1.100

高级配置与优化

1 安全加固配置

// named.conf安全设置
options {
    // 限制可查询范围
    allowquerycache { 192.168.0.0/16; };
    // 启用DNSSEC验证
    dnssecvalidation auto;
    // 限制递归查询来源
    allowrecursion { 192.168.0.0/16; };
};

2 性能优化参数

3 日志配置

logging {
    channel default_log {
        file "/var/log/named/named.log" versions 3 size 5m;
        severity info;
        printtime yes;
        printseverity yes;
        printcategory yes;
    };
    category default { default_log; };
};

主从DNS配置实践

1 拓扑结构

[Master] (网络)[Slave]
192.168.1.100       192.168.1.101

2 Master配置要点

1. 在named.conf中声明区域：

   zone "example.com" {
    type master;
    file "/etc/bind/zones/db.example.com";
    allowtransfer { 192.168.1.101; }; # 允许从服务器同步
   };

2. 确保区域文件包含NS记录：

   

   @       IN      SOA     ns1.example.com. admin.example.com. (
                                   2023100101 ; 序列号
                                   ...)
        IN      NS      ns1.example.com.
        IN      NS      ns2.example.com.

3 Slave配置要点

zone "example.com" {
    type slave;
    masters { 192.168.1.100; }; # 主服务器地址
    file "/var/cache/bind/db.example.com"; # 数据同步路径
};

测试与验证

1 基本测试命令

# 查询A记录
dig @localhost www.example.com +short
# 检查MX记录
nslookup type=mx example.com
# 测试反向解析
dig x 192.168.1.100 +short

2 主从同步验证

# 在Master查看序列号
grep serial /etc/bind/zones/db.example.com
# 在Slave触发同步
rndc retransfer example.com

常见问题与故障排除

1 典型问题排查表

2 日志分析技巧

# 查看最新10条日志
tail n 10 /var/log/named/named.log
# 过滤错误日志
grep 'error' /var/log/named/named.log
# 实时监控日志输出
tail f /var/log/named/named.log

维护与监控

1 定期维护任务

1. 更新序列号：每次修改区域文件后递增SOA记录的序列号（建议格式：YYYYMMDDnn）
2. 清理旧日志：配置日志轮转（使用logrotate工具）
3. 检查硬件状态：监控磁盘空间和内存使用情况
4. 更新软件版本：定期检查并应用安全更新

2 监控指标建议

实战案例：搭建企业内部DNS服务器

1 网络环境要求

• IP地址规划：192.168.100.0/24
• 域名空间：corp.example.com
• 需要解析的记录：
  • Web服务器：www.corp.example.com → 192.168.100.10
  • Mail服务器：mail.corp.example.com → 192.168.100.20
  • AD服务器：ad.corp.example.com → 192.168.100.30

2 完整配置步骤

1. 安装BIND：sudo apt install bind9
2. 创建区域文件：cp /etc/bind/db.local /etc/bind/zones/db.corp.example.com
3. 编辑区域文件：添加以下记录：

   $TTL    86400
   @       IN      SOA     ns1.corp.example.com. admin.corp.example.com. (
                                   2023100101 ; 序列号
                                   3600       ; 刷新时间
                                   1800       ; 重试间隔
                                   1200       ; 过期时间
                                   86400 )    ; 最小TTL
        IN      NS      ns1.corp.example.com.
        IN      NS      ns2.corp.example.com.
        IN      MX      10 mail.corp.example.com.

www IN A 192.168.100.10
mail IN A 192.168.100.20
ad IN A 192.168.100.30

**修改主配置**：在`named.conf`添加区域声明：
```bash
zone "corp.example.com" {
    type master;
    file "/etc/bind/zones/db.corp.example.com";
};

5. 重启服务：sudo systemctl restart bind9
6. 测试验证：dig @localhost www.corp.example.com

Q&A问题解答

Q1：如何检查BIND配置文件是否存在语法错误？

A：可以使用以下命令进行语法检查：

# 检查主配置文件语法
namedcheckconf /etc/bind/named.conf
# 检查区域文件语法（需指定文件路径）
namedcheckzone example.com /etc/bind/zones/db.example.com

成功执行不会返回任何信息，出现错误时会显示具体位置和错误类型,建议每次修改配置文件后都执行此检查。

Q2：如何设置DNS服务器的访问控制？

A：可以通过allowquery和allowrecursion指令进行精细控制。

options {
    allowquery { 192.168.1.0/24; !192.168.1.50; } ; # 允许整个网段，排除特定IP
    allowrecursion { key "allowrecursion"; } ;     # 仅允许携带特定密钥的递归查询
};

配合keys配置定义密钥：

key "allowrecursion" {
    algorithm hmacmd5;
    secret "abcdefghijklmnopqrstuvwxyz123456".; # base64编码的密钥字符串（实际应更复杂