centOS建立bind服务，做为内网DNS解析服务安装记录

ertwer

因为内网换了路由器，这个路由器不支持静态域名解析服务。所以只能自己建立一个DNS服务。

DNS服务端软件选用bind，直接yum在线安装bind。此时会直接更新另外两个软件包bind-libs，bind-utils：

1	yum -y install bind

安装过程不放了。
装完以后，配置文件：/etc/named.conf（没有装bind-chroot，可以增加安全性，只是内网用就没装了）
编辑named.conf配置文件：

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44

// // named.conf // // Provided by Red Hat bind package to configure the ISC BIND named(8) DNS // server as a caching only nameserver (as a localhost DNS resolver only). // // See /usr/share/doc/bind*/sample/ for example named configuration files. // options {     listen-on port 53 { any; };     listen-on-v6 port 53 { ::1; };     directory  "/var/named";     dump-file  "/var/named/data/cache_dump.db";         statistics-file "/var/named/data/named_stats.txt";         memstatistics-file "/var/named/data/named_mem_stats.txt";     allow-query     { any; };    //这里是域名的查询权限。默认这里是localhost，就是只允许本机查询。     recursion yes;     dnssec-enable yes;     dnssec-validation yes;     dnssec-lookaside auto;     /* Path to ISC DLV key */     bindkeys-file "/etc/named.iscdlv.key";     managed-keys-directory "/var/named/dynamic"; }; logging {         channel default_debug {                 file "data/named.run";                 severity dynamic;         }; }; zone "." IN {     type hint;     file "named.ca"; }; // include "/etc/named/named.rfc1912.zones"; include "/etc/named/named.mydomain.cn.zone";    //因为这个文件是要用的，所以指定到这个文件 include "/etc/named.root.key";

然后看看named.mydomain.cn.zone这个文件，这个文件主要是为了添加域信息：

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18

[iyunv@localhost named]# more named.mydomain.cn.zone // named.rfc1912.zones: // // Provided by Red Hat caching-nameserver package // // ISC BIND named zone configuration for zones recommended by // RFC 1912 section 4.1 : localhost TLDs and address zones // and http://www.ietf.org/internet-dra ... -local-zones-02.txt // (c)2007 R W Franks // // See /usr/share/doc/bind*/sample/ for example named configuration files. // zone "mydomain.cn" IN {     type master;     file "/etc/named/mydomain.cn.zone";    //这个文件里的内容就是解析条目的内容了     allow-update { none; }; };

mydomain.cn.zone文件里面的内容：

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15

[iyunv@localhost named]# more mydomain.cn.zone $TTL 1D @       IN SOA  @ rname.invalid. (                                         0       ; serial                                         1D      ; refresh                                         1H      ; retry                                         1W      ; expire                                         3H )    ; minimum         NS      @         A       192.168.18.200         AAAA    ::1 wiki    IN  A   192.168.18.200    //这三条就是我自己添加的需要解析的条目 pms IN  A   192.168.18.200 design  IN  A   192.168.18.200

网上说这三条前面还要添加一条MX，这里没加也能成功解析了。添加了反而启动的时候报错，所以直接没要那条。
现在到其他主机上修改nameserver=192.168.18.200（因为我的DNS服务主机的IP也是这个），然后使用dig命令查看下：

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25

root># dig wiki.mydomain.cn ; <<>> DiG 9.8.2rc1-RedHat-9.8.2-0.17.rc1.el6_4.6 <<>> wiki.mydomain.cn ;; global options: +cmd ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 19423 ;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 1, ADDITIONAL: 2 ;; QUESTION SECTION: ;wiki.mydomain.cn.          IN  A ;; ANSWER SECTION: wiki.mydomain.cn.       86400   IN  A   192.168.18.200    //这里正确返回IP地址 ;; AUTHORITY SECTION: mydomain.cn.        86400   IN  NS  mydomain.cn. ;; ADDITIONAL SECTION: mydomain.cn.        86400   IN  A   192.168.18.200 mydomain.cn.        86400   IN  AAAA    ::1 ;; Query time: 0 msec ;; SERVER: 192.168.18.200#53(192.168.18.200) ;; WHEN: Thu Aug 20 17:01:55 2015 ;; MSG SIZE  rcvd: 105

到这里就解析成功了。