Ubuntu下搭建简单DNS

最新推荐文章于 2025-09-13 15:08:37 发布
原创 最新推荐文章于 2025-09-13 15:08:37 发布 · 1.2k 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#ubuntu #dns

本文详细介绍如何在Ubuntu 14.04上配置Bind9 DNS服务器，包括配置文件的创建与内容设置，并提供测试方法确保配置正确。

一、配置前提
Bind版本：bind9.9.5
测试环境：ubuntu14.04 32位

在之前请确认etc下存在以下两个文件：bind.keys(安装完bind9后就有的文件)、rndc.conf（通过rndc命令生成的）。
二、创建配置文件
搭建DNS主要在于以下几个文件的配置，自行在etc下创建：
named.conf：设置named参数
named.ca：根服务器列表，13个
named.local：环回网络（正向）
127.0.0.zone：环回网络（逆向）
—————-以上为必配，以下需自行任意添加———-
example.com.zone：区域数据（正向）
192.168.100.zone：区域数据（逆向）
三、文件内容
named.conf
——————————-文件内容———————-
options {
directory “/opt/named/etc”;
allow-query-cache { any; };
rrset-order { order cyclic; };
pid-file “/opt/named/var/run/named.pid”;
recursion no;
max-cache-size 1024M;
};

key “rndc-key” {
algorithm hmac-md5;
secret “e8OQWP4VCAyx/Gz1NIbisA==”;
};

controls {
inet 127.0.0.1 port 953
allow { 127.0.0.1; } keys { “rndc-key”; };
};

zone “.” IN {
check-names ignore;
type hint;
file “named.ca”;
};

zone “jxcia.com” IN { // 添加正向解析区域信息
check-names ignore;
type master ;
file “jxcia.com.zone”;
};

zone “1.168.192.in-addr.arpa” IN { // 添加反向解析区域信息
check-names ignore;
type master;
file “192.168.1.zone”;
};

zone “localhost” { //创建 localhost域
check-names ignore;
type master;
file “named.local”;
};

zone “0.0.127.in-addr.arpa”{ //localhost的反解析
check-names ignore;
type master;
file “127.0.0.zone”;
};

zone “example.com” { //创建 example.com域
check-names ignore;
type master;
file “example.com.zone”;
};

zone “100.168.192.in-addr.arpa” { //example.com的反向解析
check-names ignore;
type master;
file “192.168.100.zone”;
};
——————————-文件内容———————-

named.ca
——————————-文件内容———————-
; This file holds the information on root name servers needed to
; initialize cache of Internet domain name servers
; (e.g. reference this file in the “cache . ”
; configuration file of BIND domain name servers).
;
; This file is made available by InterNIC
; under anonymous FTP as
; file /domain/named.cache
; on server FTP.INTERNIC.NET
; -OR- RS.INTERNIC.NET
;
; last update: Jun 17, 2010
; related version of root zone: 2010061700
;
; formerly NS.INTERNIC.NET
;
. 3600000 IN NS A.ROOT-SERVERS.NET.
A.ROOT-SERVERS.NET. 3600000 A 198.41.0.4
A.ROOT-SERVERS.NET. 3600000 AAAA 2001:503:BA3E::2:30
;
; FORMERLY NS1.ISI.EDU
;
. 3600000 NS B.ROOT-SERVERS.NET.
B.ROOT-SERVERS.NET. 3600000 A 192.228.79.201
;
; FORMERLY C.PSI.NET
;
. 3600000 NS C.ROOT-SERVERS.NET.
C.ROOT-SERVERS.NET. 3600000 A 192.33.4.12
;
; FORMERLY TERP.UMD.EDU
;
. 3600000 NS D.ROOT-SERVERS.NET.
D.ROOT-SERVERS.NET. 3600000 A 128.8.10.90
;
; FORMERLY NS.NASA.GOV
;
. 3600000 NS E.ROOT-SERVERS.NET.
E.ROOT-SERVERS.NET. 3600000 A 192.203.230.10
;
; FORMERLY NS.ISC.ORG
;
. 3600000 NS F.ROOT-SERVERS.NET.
F.ROOT-SERVERS.NET. 3600000 A 192.5.5.241
F.ROOT-SERVERS.NET. 3600000 AAAA 2001:500:2F::F
;
; FORMERLY NS.NIC.DDN.MIL
;
. 3600000 NS G.ROOT-SERVERS.NET.
G.ROOT-SERVERS.NET. 3600000 A 192.112.36.4
;
; FORMERLY AOS.ARL.ARMY.MIL
;
. 3600000 NS H.ROOT-SERVERS.NET.
H.ROOT-SERVERS.NET. 3600000 A 128.63.2.53
H.ROOT-SERVERS.NET. 3600000 AAAA 2001:500:1::803F:235
;
; FORMERLY NIC.NORDU.NET
;
. 3600000 NS I.ROOT-SERVERS.NET.
I.ROOT-SERVERS.NET. 3600000 A 192.36.148.17
I.ROOT-SERVERS.NET. 3600000 AAAA 2001:7FE::53
;
; OPERATED BY VERISIGN, INC.
;
. 3600000 NS J.ROOT-SERVERS.NET.
J.ROOT-SERVERS.NET. 3600000 A 192.58.128.30
J.ROOT-SERVERS.NET. 3600000 AAAA 2001:503:C27::2:30
;
; OPERATED BY RIPE NCC
;
. 3600000 NS K.ROOT-SERVERS.NET.
K.ROOT-SERVERS.NET. 3600000 A 193.0.14.129
K.ROOT-SERVERS.NET. 3600000 AAAA 2001:7FD::1
;
; OPERATED BY ICANN
;
. 3600000 NS L.ROOT-SERVERS.NET.
L.ROOT-SERVERS.NET. 3600000 A 199.7.83.42
L.ROOT-SERVERS.NET. 3600000 AAAA 2001:500:3::42
;
; OPERATED BY WIDE
;
. 3600000 NS M.ROOT-SERVERS.NET.
M.ROOT-SERVERS.NET. 3600000 A 202.12.27.33
M.ROOT-SERVERS.NET. 3600000 AAAA 2001:DC3::35
; End of File
——————————-文件内容———————-

named.local
——————————-文件内容———————-
$TTL 1D
@ IN SOA localhost. root (
2007042801
1H
15M
1W
1D )
IN NS @
IN A 127.0.0.1
——————————-文件内容———————-

127.0.0.zone
——————————-文件内容———————-
$TTl 1D
@ IN SOA @ root.localhost. (
2007042801
1H
15M
1W
1D
)
IN NS localhost.
1 IN PTR localhost.
——————————-文件内容———————-

example.com.zone
——————————-文件内容———————-
$TTL 1D
@ IN SOA example.com. root (
2007042801
1H
15M
1W
1D )
IN NS ns.example.com.
IN MX 10 mail.example.com.
IN A 192.168.100.125
www IN A 192.168.100.125
db IN A 192.168.100.124
ns IN A 192.168.100.126
mail IN A 192.168.100.251
shop IN A 192.168.100.125
*.shop IN A 192.168.100.124
news IN CNAME www
——————————-文件内容———————-

192.168.100.zone
——————————-文件内容———————-
$TTL 1D

@ IN SOA @ root.example.com. (
2007042801
1H
15M
1W
1D
)

@ IN NS example.com.
125 IN PTR example.com.
125 IN PTR www.example.com.
124 IN PTR db.example.com.
126 IN PTR ns.example.com.
251 IN PTR mail.example.com.
——————————-文件内容———————-

编写完成后，务必
（1）使用named-checkconf检查named.conf文件，若有错误则会显示错误，没有则配置正确。
（2）使用named-checkzone检查区域文件.zone文件，若提示OK则配置正确。
以上工具均位于bind安装目录的sbin目录下。
四、测试
本虚拟机IP：172.168.0.150
1.以root身份启动named –g（调试模式使用named，仔细阅读输出，若有错会有明显提示）
2.dig www.example.com @172.28.0.150若输出中含有如下，则成功。
3.dig –x 192.168.100.125 @172.28.0.150，若输出中含有以下则配置成功。

Ubuntu搭建DNS服务器
qq_44465615的博客
12-01 1万+
这里只是初步介绍搭建方法，经过本地测试和客户端测试可以顺利查询其他网站（准确说，写这篇文章时，我就是通过目前搭建的DNS服务器中转DNS查询）。 首先是实验环境 使用VMware虚拟机和Ubuntu18.04系统建立虚拟机，作为server，网络连接方式使用桥接模式。 然后是下载bind9 使用指令sudo apt install bind9 bind9安装在/etc/bind位置，进入该文件夹，可以查看文件权限 这里首先看到named.conf,named.conf.local,named.conf.
Ubuntu搭建DNS服务
qq_27501591的博客
08-28 1083
Ubuntu部署DNS服务
Ubuntu下DNS服务器的搭建
04-09
NULL 博文链接：https://shoukii0721.iteye.com/blog/1626661
Ubuntu系统下DNS服务器搭建与配置实战
最新发布
weixin_42596246的博客
09-13 525
DNS（Domain Name System，域名系统）是互联网基础设施中不可或缺的核心服务之一，它负责将便于记忆的域名转换为对应的IP地址，从而实现主机之间的通信。理解DNS的基本工作原理是搭建和维护企业级DNS服务的前提。BIND9 是当前最流行、最稳定的开源 DNS 服务实现之一。它由 Internet Systems Consortium（ISC）开发和维护，具备高度可配置性与安全性，支持多种操作系统平台，包括 Linux、BSD、macOS 和 Windows（通过 WSL）。
Ubuntu22.04 自建DNS服务器
dl_11的博客
01-30 7815
DNS是域名系统（Domain Name System）英文名称的缩写，是一种组织域层次结构的计算机和网络服务命名系统。域名系统DNS是由主机名解析方案发展起来的一种新的名字的解析机制。域名系统将主机名解析成IP地址使用了一个全局的、层次性的分布式数据库系统。该数据库系统包含了Internet上所有域名及IP的对应信息。数据库的层次性允许将域名空间划分成独立的管理部分，并称为域（Domain）。
搭建DNS服务器(Ubuntu)
m0_64761777的博客
07-23 5729
搭建DNS服务器
精选资源
Ubuntu16.4中dns服务器的搭建
01-09
dns服务器的搭建 在Internet上域名与IP地址之间是一对一（或者多对一）的，机器之间只能互相认识IP地址，域名与IP地址的转换工作称为域名解析。DNS是进行域名解析的服务器，域名解析需要由专门的域名解析服务来完成...
Ubuntu上搭建dns服务器
Feng_8071的博客
03-07 2649
一、前言 DNS(Domain Name Service) 域名解析服务，就是将域名和 ip 之间做相应的转换。 DNS系统作用： • 正向解析：根据域名查找对应的ip地址 • 反向解析：根据ip地址查找对应的域名 主要在内网环境下，可能搭建多个服务器地址，如svn地址、git地址、项目管路系统地址等，若是使用ip记录的话，容易遗忘，所以选择域名方式好记住，不用特意去记ip地址。 二、安装软件 sudo apt install bind9 三、修改配置文件，实现dns功能 修改主配置文件/etc/bind
Ubuntu下FTP服务器搭建+DNS服务器搭建教程
01-03
以上是关于如何在Ubuntu下搭建FTP服务器和DNS服务器的具体步骤和相关知识点。这些步骤详细介绍了如何安装必要的软件包、配置相关的服务以及如何进行基本的功能测试。对于初学者来说，这是一个非常实用且全面的指南。
ubuntu搭建dns服务器
weixin_34198797的博客
08-14 1082
ubuntu搭建DNS一、bind简介：BIND是Domain Name System (DNS) 协议的一个实现，提供了DNS主要功能的开放实现，主要包括以下三种：*域名服务器*DNS解析库函数*DNS服务器运行调试所用的工具它是一款开放源码的DNS服务器软件，由美国加州大学Berkeley分校开发和维护的DNS_server主要有以下三种应用模式：*主域名服务器*辅助域名...
ubuntu22.04 搭建DNS服务器（22020309236）
C2996102196的博客
06-13 5332
DNS服务器搭建
Ubuntu配置DNS
07-18
Ubuntu配置DNS,设置Ubuntu DNS缓存 1. 安装dnsmasq： # 安装dnsmasq的软件包 [linuxidc@linuxidc-Ubuntu ~] $ sudo apt-get install "dnsmasq" 2.设定dnsmasq接管本机的DNS解析请求： # 修改dnsmasq的配置文件 [xport@ubuntu ~] $ sudo gedit /etc/dnsmasq.conf
Ubuntu 用bind9搭建DNS服务器
par@ish的博客
01-16 8220
自己搭建内网DNS服务器，帮助内网网络安全。除Windows部署外，我们还可以用Ubuntu搭建一套DNS服务器。国内很多linux同学习惯用centos，不过centos马上不再更新了，建议还是用Ubuntu。 Ubuntu 部署DNS服务器可以用bind9 服务，我们的Ubuntu 版本是18.04。 先安装bind9服务： sudo apt-get install bind9 安装过程中，还会安装和更新依赖包： The following additional packages will be in
Ubuntu搭建内网DNS服务器
lsl520hah的博客
09-07 880
* 解决问题：在局域网中只能通过输入ip访问某些网站，无法通过域名访问 下载bind9 sudo apt install bind9 编辑bind9配置文件 sudo vi /etc/bind/named.conf.default-zones * 添加内容如下 #正向解析 zone "myskill.com" { type master; //服务器类型...
Ubuntu桌面系统搭建内网DNS解析服务保姆级教程
QAZXSCDE的博客
10-25 3184
15）rrset-order：在 BIND 9 提供的负载均衡策略建立在一个名称（域名 - Name）使用多个资源记录 ( Records ) 的情况下，其实现的轮询机制并不是传统的负载均衡服务器实现的轮询机制 - 即追踪和记录每一次应答的资源顺序；TXT：Text，网络名称系统的记录，可讲文字信息提供给网络意外的来源，其中有一个非常重要的功能就是当外部查询需要显示BIND的相关版本号时，可以指定 TXT查询，这个配置是默认的；这意味着在查询失败时，负缓存时间用于防止错误的信息在缓存中传播。
Ubuntu下搭建dns
06-17
### 在Ubuntu系统下搭建DNS服务器的指南 #### 1. 安装BIND9 为了在Ubuntu上搭建DNS服务器，需要安装BIND9软件包。以下是安装命令： ```bash sudo apt update sudo apt install bind9 bind9utils bind9-doc ``` 这一步将安装BIND9及其相关工具和文档[^3]。 #### 2. 配置静态IP地址 DNS服务器需要一个固定的IP地址。可以通过配置`/etc/netplan/01-network-manager-all.yaml`文件来设置静态IP地址。例如，假设使用的是`ens33`网卡，并希望将其设置为`192.168.173.100`，可以按照以下内容编辑文件： ```yaml network: version: 2 renderer: NetworkManager ethernets: ens33: dhcp4: false addresses: - 192.168.173.100/24 gateway4: 192.168.173.2 nameservers: addresses: - 114.114.114.114 - 8.8.8.8 ``` 保存后，应用配置： ```bash sudo netplan apply ``` 此步骤确保DNS服务器拥有稳定的网络连接[^4]。 #### 3. 允许DNS流量 为了使DNS服务正常工作，需要允许53端口（TCP和UDP）的流量通过防火墙。执行以下命令： ```bash sudo ufw allow 53/tcp sudo ufw allow 53/udp sudo ufw reload ``` 这些命令将打开必要的端口以支持DNS查询和响应[^1]。 #### 4. 配置主配置文件 BIND9的主要配置文件位于`/etc/bind/named.conf`，但通常会引用其他文件如`named.conf.options`、`named.conf.local`和`named.conf.default-zones`。以下是常见的配置示例： - **named.conf.options**：定义全局选项。 ```bash sudo nano /etc/bind/named.conf.options ``` 添加或修改以下内容： ```plaintext options { directory "/var/cache/bind"; recursion yes; // 允许递归查询 allow-query { any; }; // 允许所有客户端查询 listen-on { 192.168.173.100; }; // 监听本地IP地址 }; ``` - **named.conf.local**：定义自定义区域。 ```bash sudo nano /etc/bind/named.conf.local ``` 创建一个简单的正向解析区域： ```plaintext zone "example.com" { type master; file "/etc/bind/db.example.com"; allow-update { none; }; }; ``` 同时创建反向解析区域： ```plaintext zone "173.168.192.in-addr.arpa" { type master; file "/etc/bind/db.192"; allow-update { none; }; }; ``` #### 5. 创建区域文件 根据上述配置，创建两个区域文件。 - **正向区域文件**：`db.example.com` ```bash sudo cp /etc/bind/db.local /etc/bind/db.example.com sudo nano /etc/bind/db.example.com ``` 编辑内容如下： ```plaintext $TTL 604800 @ IN SOA ns1.example.com. admin.example.com. ( 2 ; Serial 604800 ; Refresh 86400 ; Retry 2419200 ; Expire 604800 ) ; Negative Cache TTL ; @ IN NS ns1.example.com. ns1 IN A 192.168.173.100 www IN A 192.168.173.100 ``` - **反向区域文件**：`db.192` ```bash sudo cp /etc/bind/db.127 /etc/bind/db.192 sudo nano /etc/bind/db.192 ``` 编辑内容如下： ```plaintext $TTL 604800 @ IN SOA ns1.example.com. admin.example.com. ( 1 ; Serial 604800 ; Refresh 86400 ; Retry 2419200 ; Expire 604800 ) ; Negative Cache TTL ; @ IN NS ns1.example.com. 100 IN PTR ns1.example.com. ``` #### 6. 启动和测试DNS服务 重启BIND9服务以应用更改： ```bash sudo systemctl restart bind9 ``` 检查服务状态： ```bash sudo systemctl status bind9 ``` 使用`dig`命令测试DNS解析是否正常： ```bash dig @192.168.173.100 www.example.com ``` #### 7. 配置客户端 为了让客户端使用该DNS服务器，需修改其DNS设置。例如，在Windows客户端中，可以按照以下步骤操作[^2]： 1. 打开控制面板，进入“网络和共享中心”。 2. 点击当前网络连接，选择“属性”。 3. 选择“Internet 协议版本 4 (TCP/IPv4)”，然后点击“属性”。 4. 选择“使用下面的DNS服务器地址”，输入你的Ubuntu服务器的IP地址（如`192.168.173.100`）。 --- ###
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值