Ubuntu18 LTS 安装配置 DNS 服务器

本文实现Linux Ubuntu18系统上实现内网配置DNS服务器

一、安装DNS服务器

$ sudo apt-get update

$ sudo apt-get install bind9 bind9utils bind9-doc

二、修改配置文件

$ sudo vi /etc/bind/named.conf.options

1、文件顶部增加定义允许访问此DNS主机列表，并将ACL加入options内，注意掩码位数，如果不增加ACL控制，日志一提示解析 denied 

acl clients {

    10.0.0.0/8;

};

options {

        ......

        allow-query {

                clients;

        };

        ......

}

2、BIND默认为递归查询参数recursion为yes，如果需要实现转发查询在options内配置forwarders 参数到ISP的DNS上，同时配置 forward only参数，表示当前服务器仅转发，如果不配置则为递归查询，耗时大

options {

    ......

    forwarders {

                8.8.8.8;

                4.4.4.4;

    };

    forward only;

    ......

}

3、如果日志内提示有DS valid或error，调整一下dnssec配置打开即可

options {

    ......

    dnssec-enable yes;

    dnssec-validation yes;

    ......

}

三、配置正向解析域名

1、创建存放域名解析文件的目录

$ sudo mkdir /etc/bind/zones

2、编辑配置文件增加域名的指向

$ sudo vi /etc/bind/named.conf.local

增加自己需要解析的域名及对应的域名文件，

zone "abc.com" {

        type master;

        file "/etc/bind/zones/db.abc.com";

};

3、创建db.abc.com域名解析文件

$ sudo vi /etc/bind/zones/db.abc.com

依据实现解析情况编辑文件内容

$TTL 604800

@      IN      SOA    abc.com. root.abc.com. (

                              2        ; Serial

                        604800        ; Refresh

                          86400        ; Retry

                        2419200        ; Expire

                        604800 )      ; Negative Cache TTL

;

@      IN      NS      abc.com.

@      IN      A      X.X.X.X

@      IN      AAAA    ::1

mail   IN      A      10.0.X.X

file   IN      A      10.0.X.X

4、重启服务配置生效

$ sudo /etc/init.d/bind9 restart

四、问题检测及常用命令查询

1、查看DNS运行日志

$ tail -f /var/log/syslog

2、指定DNS服务器解析指定域名，其响应字段;; Query time: 642 msec，表示当前解析时间

$ dig @X.X.X.X www.baidu.com