CentOS 7 部署 DNS服务器

共计 3132 个字符，预计需要花费 8 分钟才能阅读完成。

有些时候作为内部调试或测试，需要指定某些域名不是指向网上的环境，而是指向我们需要指定的 ip（举例，就像我们可能需要 www.linuxidc.com 不是指向 116.116.112.66，而是指向内网的 192.168.1.1）。

作为个人的电脑，可以考虑修改 host 文件（C:\Windows\System32\drivers\etc），但是一旦类似域名映射的需求多了、使用人数多了之后，搭建一个 DNS 服务相对来说更加省事，因为大家只需要修改网络连接的首选 DNS 服务器 ip 即可。

我最初学习搭建 DNS 服务器是因为项目的前端跳转根据域名而来，如果不修改域名的映射很多跳转会从测试环境跳转到正式环境，导致一些功能使用出现问题。由于每次修改 host 文件费时费力，，所以决定搭建 DNS 服务器来解决测试时页面跳转的这个问题。

由于我们仅仅预要 DNS 的功能，所以首选还是使用 Linux 来搭建 DNS 服务更好（因为可以减小公司服务器的硬件开销），我更熟悉 CentOS 故还是学习整理 CentOS 搭建 DNS 的方法。

下面记录如何搭建一个能将 test.com 解析为 192.168.5.1 的 DNS 服务器。

一、环境准备

操作系统：CentOS 7（minimal，www.centos.org 下载的包是 CentOS-7-x86_64-Minimal-1708.iso）

CPU：1 核

内存：512M

1.1 更换阿里 yum（个人习惯）

1）安装 wget

yum install -y wget

2）备份默认的 yum

mv /etc/yum.repos.d /etc/yum.repos.d.backup

3）创建新的 yum 目录

mkdir /etc/yum.repos.d

4）下载阿里 yum 到该目录下

wget -O /etc/yum.repos.d/CentOS-Base.repo

5）重建缓存

yum clean all
yum makecache

6）升级所有包（改变软件设置和系统设置，系统版本内核都升级，故需要几分钟耐心等待）

yum update -y

1.2 安装 vim（个人习惯）

yum install -y vim

二、部署 bind

2.1 安装 bind

yum -y install bind

2.2 备份 named.conf

cp /etc/named.conf /etc/named.conf.backup

2.3 修改 named.conf

vim /etc/named.conf

根据下面的内容修改，wq 保存。

options {# 监听在主机的 53 端口上。any 代表监听所有的主机 
    listen-on port 53 {any;};
    listen-on-v6 port 53 {::1; };

    # 如果此档案底下有规范到正反解的 zone file 档名时，该档名预设应该放置在哪个目录底下 
    directory     "/var/named";

    # 下面三项是服务的相关统计信息 
    dump-file     "/var/named/data/cache_dump.db";
    statistics-file "/var/named/data/named_stats.txt";
    memstatistics-file "/var/named/data/named_mem_stats.txt";

    # 谁可以对我的 DNS 服务器提出查询请求。any 代表任何人 
    allow-query     {any;};

    /* 
     - If you are building an AUTHORITATIVE DNS server, do NOT enable recursion.
     - If you are building a RECURSIVE (caching) DNS server, you need to enable 
       recursion. 
     - If your recursive DNS server has a public IP address, you MUST enable access 
       control to limit queries to your legitimate users. Failing to do so will
       cause your server to become part of large scale DNS amplification 
       attacks. Implementing BCP38 within your network would greatly
       reduce such attack surface 
    */
    recursion yes;

    dnssec-enable yes;
    dnssec-validation yes;

        dnssec-lookaside auto;
        forwarders {# 指定上层 DNS 服务器（网关）
           192.168.1.1;
        };

    /* Path to ISC DLV key */
    bindkeys-file "/etc/named.iscdlv.key";

    managed-keys-directory "/var/named/dynamic";

    pid-file "/run/named/named.pid";
    session-keyfile "/run/named/session.key";
};

logging {
        channel default_debug {file "data/named.run";
                severity dynamic;
        };
};

zone "." IN {
    type hint;
    file "named.ca";
};

include "/etc/named.rfc1912.zones";
include "/etc/named.root.key";

2.4 增加 zone 信息

vim /etc/named.rfc1912.zones

由于本次需要添加 test.com 域名的解析，故需要添加下面的内容，wq 保存。

zone "test.com" IN {# 定义要解析主域名 
        type master;
        file "test.com.zone";  
       # 具体相关解析的配置文件保存在 /var/named/test.com.zone 文件中 
};

2.5 创建 test.com.zone

vim /var/named/test.com.zone

由于本次需要解析 test.com、www.test.com、abc.test.com，添加下面的内容，wq 保存。

$TTL 1D
@       IN SOA          test.com. root (1       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        0 )     ; minimum

        IN      NS      test.com
        IN      A       192.168.5.1
www     IN      A       192.168.5.1
print   IN      A       192.168.5.1

2.6 修改该文件权限

chown root:named test.com.zone

2.7 重启

systemctl restart named

2.8 设置开机启动

systemctl enable named

2.9 防火墙开放 53、953 端口

firewall-cmd --add-port=53/tcp --permanent
firewall-cmd --add-port=53/udp --permanent
firewall-cmd --add-port=953/tcp --permanent
firewall-cmd --reload

2.10 关闭 selinux

修改 SELNUX 的值，wq 保存。