CentOS下使用Bind配置DNS服务

rgr3255

一、DNS简介
二、Bind安装

三、Bind配置

四、Bind检查配置文件

五、验证

六、常见错误
七、待整理

一、DNS简介

DNS（Domain Name Service），域名解析服务。
    发展史：

    1、早期计算机比较少时人们通过创建修改自己计算机上的hosts文件来实现IP与域名的对应关系。
    2、为了统一管理，更快地更新到最新的hosts文件，人们统一到一台ftp服务器上下载hosts文件。

    3、当计算机爆炸性增长时，通过统一到ftp服务器上下载更新hosts文件不现实，于是产生了多级域来管理域名。上级域名只负责给下级域授权。


域名类型：
【根域】
.
【一级域/顶级域】
组织域、商业机构域：com, com.cn, org, gov, edu, net
国家域：cn, hk, tw, jp, kr, ir, iq, my, us, uk, ru, jp
反向域：in-addr-arpa

【二级域】

baidu.com    sina.com.cn    google.cn    163.com

1 2 3 4 5 6 7

例：（在此忽略TTL说明） 用户202.96.128.1设置的DNS服务器为：8.8.8.8，它要获取 tieba.baidu.com 的IP地址。过程如下： 1、202.96.128.1先查询本地有没查询缓存，如果没有则向DNS服务器查询。 2、DNS服务器8.8.8.8先务器的信息，因此它不会直接返回 tieba.baidu.com 的IP，而是告诉 DNS服务器8.8.8.8 ：“com. 的地址是 1.1.1.1,你去找它查询吧。” 4、8.8.8.8到com中询问。同理，com. 域中不存放tieba.baidu.com 的IP，它会返回信息给DNS服务器8.8.8.8 ：“ baidu.com. 的地址是 10.10.10.10,你去找它查询吧。” 5、此时DNS服务器8.8.8.8向baidu.com. 查询 tieba.baidu.com 的地址，baidu.com 会返回tieba.baidu.com. 的IP：12.12.12.12给DNS服务器。 6、DNS服务器接收到查询结果后会把记录缓存下来方便用户以后查询，同时返回查询结果给用户202.96.128.1。

1

<br><br>

二、Bind安装

Bind（Berkeley Internet Name Domain）

CentOS中使用yum安装：yum install bind bind-utils bind-libs portreserve

1 2 3 4

portreserve 我也不知道是什么，依赖关系安装了它 bind-libs bind要用到的库 bind-utils 一些工具，nslookup,host,dig等 bind 就是作域名解析的安装包

三、Bind配置

1 2 3 4 5 6 7 8 9 10 11 12 13 14

# vim /etc/named.conf    # 修改监听地址和允许查询配置        listen-on port 53 { 192.168.86.16; };   //设置bind监听在192.168.86.16:53         allow-query     { 192.168.86.0/24; };  //设置允许192.168.86.0网段设置为DNS服务器来查询 # vim /etc/named.rfc1912.zones    # 增加contoso.com域和反向解析192.168.86.arpa zone "contoso.com" IN {         type master;         file "contoso.com";    //文件名一定要跟后面创建的zone文件（/var/named/下的）对应         allow-update { none; }; }; zone "86.168.192.in-addr.arpa" IN {         type master;         file "192.168.86.arpa"; //文件名一定要跟后面创建的zone文件（/var/named/下的）对应         allow-update { none; }; };

# vim /var/named/contoso.com

$TTL 1800
@IN SOAcontoso.com. admin.contoso.com. (
0; serial
1D; refresh
1H; retry
1W; expire
3H ); minimum
@INNSlinuxdns.contoso.com.
linuxdnsINA192.168.86.16
dc01INA192.168.86.1
dc02INA192.168.86.2
*INA192.168.86.12

# vim /var/named/192.168.86.arpa
$TTL 1800
@IN SOAcontoso.com. admin.contoso.com. (
0; serial
1D; refresh
1H; retry
1W; expire
3H ); minimum
@INNSlinuxdns.contoso.com.
16INPTRlinuxdns.contoso.com.
1INPTRdc01.contoso.com.
2INPTRdc02.contoso.com.

# chown named.named /var/named/192.168.86.arpa /var/named/contoso.com

# /etc/init.d/named start

四、Bind检查配置文件

# named-checkconf /etc/named.conf

# named-checkconf /etc/named.rfc1912.zones

# named-checkzone contoso.com /var/named/contoso.com

五、验证

nslookup linuxdns.contoso.com 192.168.86.16

nslookup dc01.contoso.com 192.168.86.16

nslookup dc02.contoso.com 192.168.86.16

dig linuxdns.contoso.com @192.168.86.16

六、常见错误排查

1、bind的配置文件,allow-query、listen-on，
2、zone文件的格式和权限（named需要对文件有读取的权限） # chown -R named.named /var/named/
3、iptables（开放53端口）    # iptables -F
4、selinux（一般设置为permissive或者disabled） # setenforce 0