Linux服务器上搭建DNS服务器(Bind)完全指南

准备工作

在开始安装前，我们需要做好以下准备工作：

• 一台运行Linux的服务器(推荐CentOS/RHEL 7+或Ubuntu 18.04+)
• root或sudo权限
• 静态IP地址配置
• 至少2GB可用内存(对于大型DNS部署建议4GB+)
• 基本的Linux命令行操作知识

安装Bind DNS服务器

1. 在基于RPM的系统上安装

sudo yum install bind bind-utils -y

2. 在基于Debian的系统上安装

sudo apt-get install bind9 bind9utils bind9-doc -y

Bind基础配置

主配置文件(named.conf)

编辑主配置文件：

sudo vi /etc/named.conf

典型配置示例：

options {
    listen-on port 53 { any; };
    directory "/var/named";
    allow-query { any; };
    recursion yes;
    dnssec-enable yes;
    dnssec-validation yes;
};

区域文件配置

添加正向解析区域：

zone "example.com" IN {
    type master;
    file "example.com.zone";
    allow-update { none; };
};

添加反向解析区域：

zone "1.168.192.in-addr.arpa" IN {
    type master;
    file "192.168.1.rev";
    allow-update { none; };
};

创建区域文件

正向解析区域文件

$TTL 86400
@ IN SOA ns1.example.com. admin.example.com. (
    2021070101 ; Serial
    3600       ; Refresh
    1800       ; Retry
    604800     ; Expire
    86400      ; Minimum TTL
)

@ IN NS ns1.example.com.
@ IN NS ns2.example.com.

ns1 IN A 192.168.1.10
ns2 IN A 192.168.1.11
www IN A 192.168.1.100

反向解析区域文件

$TTL 86400
@ IN SOA ns1.example.com. admin.example.com. (
    2021070101 ; Serial
    3600       ; Refresh
    1800       ; Retry
    604800     ; Expire
    86400      ; Minimum TTL
)

@ IN NS ns1.example.com.
@ IN NS ns2.example.com.

10 IN PTR ns1.example.com.
11 IN PTR ns2.example.com.
100 IN PTR www.example.com.

启动与测试DNS服务

启动Bind服务

在RHEL/CentOS上：

sudo systemctl start named
sudo systemctl enable named

在Ubuntu/Debian上：

sudo systemctl start bind9
sudo systemctl enable bind9

测试DNS解析

使用dig或nslookup工具测试：

dig @localhost www.example.com
nslookup www.example.com 127.0.0.1

高级配置选项

1. 配置DNS转发

options {
    forwarders {
        8.8.8.8;
        8.8.4.4;
    };
    forward only;
};

2. 实现主从DNS同步

在主服务器上：

zone "example.com" {
    type master;
    file "example.com.zone";
    allow-transfer { 192.168.1.11; };
};

在从服务器上：

zone "example.com" {
    type slave;
    file "slaves/example.com.zone";
    masters { 192.168.1.10; };
};

3. 配置DNS缓存服务器

options {
    recursion yes;
    allow-recursion { trusted; };
    listen-on { any; };
    allow-query-cache { trusted; };
};

安全加固建议

• 限制区域传输(allow-transfer)
• 禁用递归查询对外部网络
• 使用TSIG密钥进行服务器间认证
• 启用DNSSEC验证
• 定期更新Bind到最新版本

常见问题排查

1. DNS服务无法启动

检查方法：

sudo named-checkconf
sudo journalctl -xe

2. 解析结果不正确

检查方法：

sudo named-checkzone example.com /var/named/example.com.zone
dig +trace www.example.com

3. 缓存问题

清除缓存：

sudo rndc flush