CentOS 7.4搭建DNS服务器

一、DNS简介

DNS（Domain Name System，域名系统），互联网上作为域名和IP地址相互映射的一个分布式数据库，能够使用户更方便的访问互联网，而不用去记住较难记住的IP地址。通过域名，最终得到该域名对应的IP地址的过程叫做域名解析（或主机名解析）。

DNS缓存服务器：DNS缓存服务器，即用来存储计算机网络上的用户需要的网页、文件等信息的专用服务器。这种服务器不仅可以使用户得到他们想要的信息，而且可以减少网络的交换量。缓存服务器往往也是代理服务器。由解析器和域名服务器组成的，用于TCP/IP网络。

DNS协议运行在UDP协议之上，使用端口号53，linux上的DNS服务是基于一种软件BIND实现的。

BIND：Berkeley Internet Name Domain

相关概念：

正向解析：将域名解析成IP地址

反向解析：将IP地址解析成域名

实验环境：

系统：CentOS Linux release 7.4.1708 (Core)

IP地址：192.168.8.20

二、安装DNS服务器软件

[root@localhost ~]# yum -y install bind bind-utils bind-chroot

配置相关配置文件：

/etc/named.conf，/etc/named.rfc1912.zones为DNS主配置文件

/var/named/目录为DNS数据库文件存放目录，每一个域文件都放在这里。

/etc/rc.d/init.d/named 为DNS服务的服务脚本。

三、配置bind的主配置文件

#将侦听53端口和dns请求查询设置为所有主机

[root@localhost ~]# sed -i -e 's/127.0.0.1/any/' -e 's/localhost/any/' /etc/named.conf

四、正向解析

#这里以test.com域为例，编辑/etc/named.rfc1912.zones配置文件

[root@localhost ~]# vim /etc/named.rfc1912.zones

#配置内容如下

zone "test.com" IN {
    type master;
    file "test.com.zone";
    allow-update { none; };
};

zone "8.168.192.in-addr.arpa" IN {
    type master;
    file "192.168.8.arpa";
    allow-update { none; };
};

#进入/var/named目录，创建正向解析配置文件（此处我直接复制默认生成的正向解析配置文件）

[root@localhost ~]# cd /var/named

[root@localhost named]# cp named.localhost test.com.zone

[root@localhost named]# vim test.com.zone

#添加解析记录

www    IN    A    192.168.8.20
@      IN    A    192.168.8.20
mail   IN    A    192.168.8.20
bbs    IN    A    192.168.8.20

五、反向解析

#创建反向解析配置文件

[root@localhost named]# cp named.loopback 192.168.8.arpa

#添加解析记录

20    IN    PTR    www.test.com.
20    IN    PTR    test.com.
20    IN    PTR    mail.test.com.
20    IN    PTR    bbs.test.com.

六、正反向配置完以后，检查bind文件配置过程中容易出错的地方,以下命令用于检查bind配置文件以及zone文件语法

#检查正向解析

[root@localhost named]# named-checkconf /etc/named.conf

[root@localhost named]# named-checkzone test.com /var/named/test.com.zone

#检查反向解析

[root@localhost named]# named-checkconf /etc/named.conf

[root@localhost named]# named-checkzone 192.168.8.arpa /var/named/192.168.8.arpa

七、启动DNS服务

#需要授权，不然named用户加载不了这两个文件，导致解析失败

[root@localhost named]# chown named.named test.com.zone 192.168.8.arpa

[root@localhost named]# systemctl start named.service

八、验证解析记录

#修改本地DNS解析，添加以下内容

[root@localhost named]# vim /etc/resolv.conf

nameserver 192.168.8.20

[root@localhost named]# nslookup -pt=a www.test.com

[root@localhost named]# nslookup -pt=ptr 192.168.8.20