BIND搭建DNS实践

BIND搭建DNS服务器实践指南

最新推荐文章于 2024-11-08 08:03:22 发布

原创

最新推荐文章于 2024-11-08 08:03:22 发布 · 718 阅读

6 ·

CC 4.0 BY-SA版权

文章标签：

#linux #dns

BIND搭建DNS实践

BIND 是一个开源的 DNS 软件系统，包括权威服务器、递归解析器和相关实用程序。搭建 BIND（Berkeley Internet Name Domain）DNS 服务器实现 DNS 服务的管理和配置。

1. bind安装

bind支持源码安装、镜像源安装等方式。

1.1 CentOS 7安装

sudo yum -y install bind bind-utils

1.2 ubuntu安装

sudo apt-get update
sudo apt-get install bind9 bind9utils bind9-doc

2. 配置 BIND

主要包括主配置文件/etc/named.conf；区域配置文件，例如，/var/named/test.com.zone，根据域名自行创建。

2.1 主配置文件

主配置文件 /etc/named.conf（ BIND 的守护进程为named）包含了 BIND服务器的全局设置和区域配置。以下为一个配置文件示例：

[root@dns ~]# cat /etc/named.conf

options {
   
   
        listen-on port 53 {
   
    any; };   # ipv4监听地址：配置为any或者节点ip地址
        listen-on-v6 port 53 {
   
    ::1; };
        directory       "/var/named";
        dump-file       "/var/named/data/cache_dump.db";
        statistics-file "/var/named/data/named_stats.txt";
        memstatistics-file "/var/named/data/named_mem_stats.txt";
        recursing-file  "/var/named/data/named.recursing";
        secroots-file   "/var/named/data/named.secroots";
        allow-query     {
   
    any; };	# 允许查询的主机。引用acl：allow-query { trusted-clients; };

        /*
         - If you are building an AUTHORITATIVE DNS server, do NOT enable recursion.
         # 如果你正在搭建一个权威DNS服务器，请不要启用递归功能。
         - If you are building a RECURSIVE (caching