如何在CentOS 7中配置DNS？

CentOS 7 DNS配置

一、前言

在现代网络中，域名系统（DNS）扮演着至关重要的角色，它负责将人类可读的域名转换为机器可理解的IP地址，本文将详细介绍如何在CentOS 7上安装和配置BIND（Berkeley Internet Name Domain）服务，实现正向解析和反向解析。

二、软件下载

需要安装BIND及其相关工具：

sudo yum install bind bindutils

bind: 这是DNS服务器的主程序。

bindutils: 包括用于DNS查询的工具如dig和nslookup。

三、规划

在配置DNS之前，进行合理的规划是关键，以下是一些基本的规划步骤：

1、决定域名: 例如example.com。

2、规划IP地址: 为DNS服务器和所需主机分配IP地址。

3、设计正向和反向区域: 确定哪些区域文件是必须的。

四、部署和配置

1. 安装 BIND

sudo yum install bind bindutils

2. 编辑主配置文件/etc/named.conf

sudo vi /etc/named.conf

在文件中添加以下内容：

options {
    listenon port 53 { any; };
    directory "/var/named";
    dumpfile "/var/named/data/cache_dump.db";
    statisticsfile "/var/named/data/named_stats.txt";
    allowquery { any; };
};
zone "example.com" IN {
    type master;
    file "/var/named/forward.example.com";
    allowupdate { none; };
};
zone "1.168.192.inaddr.arpa" IN {
    type master;
    file "/var/named/reverse.example.com";
    allowupdate { none; };
};

注释：

listenon port 53 { any; };: 允许BIND在所有接口的53端口监听DNS请求。

zone "example.com": 定义正向解析的区域文件。

zone "1.168.192.inaddr.arpa": 定义反向解析的区域文件。

3. 创建正向区域文件

sudo vi /var/named/forward.example.com

添加以下内容：

$TTL 86400
@   IN  SOA     ns1.example.com. admin.example.com. (
                    2023042401  ; Serial
                    3600        ; Refresh
                    1800        ; Retry
                    604800      ; Expire
                    86400       ; Minimum TTL
                    )
@   IN  NS      ns1.example.com.
ns1 IN  A       192.168.1.1
www IN  A       192.168.1.2

注释：

SOA记录指定了授权开始，并列出了主域名服务器和域管理员的电子邮件。

NS记录指定了域名服务器。

A记录将域名映射到IP地址。

4. 创建反向区域文件

sudo vi /var/named/reverse.example.com

添加以下内容：

$TTL 86400
@   IN  SOA     ns1.example.com. admin.example.com. (
                    2023042401  ; Serial
                    3600        ; Refresh
                    1800        ; Retry
                    604800      ; Expire
                    86400       ; Minimum TTL
                    )
@   IN  NS      ns1.example.com.
1   IN  PTR     ns1.example.com.
2   IN  PTR     www.example.com.

注释：

PTR记录用于反向DNS解析，将IP地址映射回域名。

5. 启动 BIND 服务并检查状态

确保所有配置正确无误后，启动BIND服务：

sudo systemctl enable named
sudo systemctl start named

检查BIND服务的状态：

sudo systemctl status named

确保显示“active (running)”。

6. 测试 DNS 解析

使用dig命令来测试正向和反向解析是否成功：

测试正向解析：

dig @localhost www.example.com

这应该返回www.example.com对应的IP地址192.168.1.2。

测试反向解析：

dig x @localhost 192.168.1.2

这应该返回192.168.1.2对应的域名www.example.com。

五、维护和问题排查

1. 查看日志

BIND的日志通常位于/var/log/messages，这对于诊断问题非常有帮助，可以使用以下命令查看日志：

tail f /var/log/messages

2. 更新区域文件

如果需要添加更多的DNS记录，编辑相应的区域文件并重启BIND服务：

sudo systemctl restart named

3. 安全配置

确保你的DNS服务器不对外开放递归查询，以避免成为放大攻击的工具，可以在/etc/named.conf中添加allowquery指令限制查询来源：

options {
    ...
    allowquery { localhost; }; //仅允许本地查询，可以根据需要进行调整
    ...
};

六、相关问题与解答栏目

问题1: 如何更改DNS服务器的监听地址？

答: 要更改DNS服务器的监听地址，可以编辑/etc/named.conf文件中的listenon指令，要将监听地址更改为特定的IP地址192.168.1.100，请修改为：

listenon port 53 {192.168.1.100;};

保存文件后，重启BIND服务使更改生效：

sudo systemctl restart named

注意，确保新的IP地址在服务器的网络配置中已正确设置并且服务器具有访问该IP地址的权限。