centos7 部署dns服务器

===============================================

 2017/12/6_第2次修改                       ccb_warlock

 

 2017/12/6：补所有署内容

===============================================

 

有些时候做为内部调试或测试，须要指定某些域名不是指向网上的环境，而是指向咱们须要指定的ip（举例，就像咱们可能须要www.baidu.com不是指向115.239.210.27，而是指向内网的192.168.1.1）。

 

做为我的的电脑，能够考虑修改host文件（C:\Windows\System32\drivers\etc），可是一旦相似域名映射的需求多了、使用人数多了以后，搭建一个DNS服务相对来讲更加省事，由于你们只须要修改网络链接的首选DNS服务器ip便可。

 

我最初学习搭建DNS服务器是由于项目的前端跳转根据域名而来，若是不修改域名的映射不少跳转会从测试环境跳转到正式环境，致使一些功能使用出现问题。因为每次修改host文件费时费力，，因此决定搭建DNS服务器来解决测试时页面跳转的这个问题。

因为咱们仅仅预要DNS的功能，因此首选仍是使用linux来搭建DNS服务更好（由于能够减少公司服务器的硬件开销），我更熟悉centos故仍是学习整理centos搭建DNS的方法。

 

下面记录如何搭建一个能将test.com解析为192.168.5.1的DNS服务器。

 

---

1、环境准备

 操做系统：centos7（minimal，www.centos.org下载的包是CentOS-7-x86_64-Minimal-1708.iso）

 CPU：1核

 内存：512M

 

 1.1 更换阿里yum（我的习惯）

        1）安装wget

yum install -y wget

        2）备份默认的yum

mv /etc/yum.repos.d /etc/yum.repos.d.backup

        3）建立新的yum目录

mkdir /etc/yum.repos.d

        4）下载阿里yum到该目录下

wget -O /etc/yum.repos.d/CentOS-Base.repo

        5）重建缓存 

yum clean all
yum makecache

       6）升级全部包（改变软件设置和系统设置，系统版本内核都升级，故须要几分钟耐心等待） 

yum update -y

 

 1.2 安装vim（我的习惯） 

yum install -y vim

 

 2、部署bind

 2.1 安装bind

yum -y install bind

 

 2.2 备份named.conf

cp /etc/named.conf /etc/named.conf.backup

 

 2.3 修改named.conf

vim /etc/named.conf

 

 根据下面的内容修改，wq保存。

 

options {
    # 监听在主机的53端口上。any表明监听全部的主机
    listen-on port 53 { any; };
    listen-on-v6 port 53 { ::1; };

    # 若是此档案底下有规范到正反解的zone file 档名时，该档名预设应该放置在哪一个目录底下
    directory     "/var/named";

    # 下面三项是服务的相关统计信息
    dump-file     "/var/named/data/cache_dump.db";
    statistics-file "/var/named/data/named_stats.txt";
    memstatistics-file "/var/named/data/named_mem_stats.txt";

    # 谁能够对个人DNS服务器提出查询请求。any表明任何人
    allow-query     { any; };

    /* 
     - If you are building an AUTHORITATIVE DNS server, do NOT enable recursion.
     - If you are building a RECURSIVE (caching) DNS server, you need to enable 
       recursion. 
     - If your recursive DNS server has a public IP address, you MUST enable access 
       control to limit queries to your legitimate users. Failing to do so will
       cause your server to become part of large scale DNS amplification 
       attacks. Implementing BCP38 within your network would greatly
       reduce such attack surface 
    */
    recursion yes;

    dnssec-enable yes;
    dnssec-validation yes;

        dnssec-lookaside auto;
        forwarders { 
           # 指定上层DNS服务器（网关）
           192.168.1.1;
        };

    /* Path to ISC DLV key */
    bindkeys-file "/etc/named.iscdlv.key";

    managed-keys-directory "/var/named/dynamic";

    pid-file "/run/named/named.pid";
    session-keyfile "/run/named/session.key";
};

logging {
        channel default_debug {
                file "data/named.run";
                severity dynamic;
        };
};

zone "." IN {
    type hint;
    file "named.ca";
};

include "/etc/named.rfc1912.zones";
include "/etc/named.root.key";

 

 2.4 增长zone信息

vim /etc/named.rfc1912.zones

 

 因为本次须要添加test.com域名的解析，故须要添加下面的内容，wq保存。 

zone "test.com" IN {    
       # 定义要解析主域名
        type master;
        file "test.com.zone";  
       # 具体相关解析的配置文件保存在 /var/named/test.com.zone 文件中
};

 

 2.5  建立test.com.zone

vim /var/named/test.com.zone

 

 因为本次须要解析test.com、www.test.com、abc.test.com，添加下面的内容，wq保存。 

$TTL 1D
@       IN SOA          test.com. root (
                                        1       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        0 )     ; minimum

        IN      NS      test.com
        IN      A       192.168.5.1
www     IN      A       192.168.5.1
print   IN      A       192.168.5.1

 

 2.6 修改该文件权限

chown root:named test.com.zone

 

 2.7 重启 

systemctl restart named

 

 2.8 设置开机启动

systemctl enable named

 

 2.9 防火墙开放5三、953端口

firewall-cmd --add-port=53/tcp --permanent
firewall-cmd --add-port=53/udp --permanent
firewall-cmd --add-port=953/tcp --permanent
firewall-cmd --reload

 

 2.10 关闭selinux

 修改SELNUX的值，wq保存。

SELINUX=disabled

 

 重启OS

shutdown -r now

 

 

 接着将电脑网络适配器的首选DNS配成192.168.1.1，经过cmd来ping test.com、www.test.com、abc.test.com这些域名，能够发现返回的已是咱们配置的192.168.5.1。

 

 

参考资料：

1. http://blog.csdn.net/pzlsun/article/details/52497839

2. http://blog.csdn.net/southi/article/details/51674033