Linux服务器域名解析配置全攻略

一、域名解析基础概念

域名解析系统(DNS)是互联网的"电话簿"，它通过分层结构将域名转换为IP地址。一个完整的域名解析过程包含：

• 递归查询：客户端向DNS服务器发起请求
• 迭代查询：DNS服务器之间的查询过程
• 权威应答：最终返回的解析结果

二、Linux域名解析配置方式

1. 修改/etc/hosts文件

这是最简单的本地域名解析方式，适合少量域名映射：

# 格式：IP地址 域名 别名
192.168.1.100 www.example.com example

2. 配置/etc/resolv.conf

设置系统使用的DNS服务器：

nameserver 8.8.8.8  # Google公共DNS
nameserver 114.114.114.114  # 国内公共DNS
options timeout:2 attempts:3

3. 使用NetworkManager配置(适用于桌面环境)

通过nmcli命令修改DNS配置：

nmcli con mod eth0 ipv4.dns "8.8.8.8 8.8.4.4"
nmcli con up eth0

三、搭建本地DNS服务器

1. 安装Bind9

# Ubuntu/Debian
sudo apt install bind9

# CentOS/RHEL
sudo yum install bind

2. 主配置文件(/etc/named.conf)

options {
    directory "/var/named";
    allow-query { any; };
    recursion yes;
};

zone "example.com" {
    type master;
    file "/var/named/example.com.zone";
};

3. 区域文件配置

创建/var/named/example.com.zone文件：

$TTL 86400
@ IN SOA ns1.example.com. admin.example.com. (
    2024022001 ; serial
    3600       ; refresh
    1800       ; retry
    604800     ; expire
    86400      ; minimum TTL
)

@       IN NS     ns1.example.com.
@       IN A      192.168.1.100
ns1     IN A      192.168.1.100
www     IN A      192.168.1.100
mail    IN A      192.168.1.101

四、高级配置技巧

1. DNS缓存配置

安装dnsmasq实现本地DNS缓存：

sudo apt install dnsmasq
sudo systemctl enable dnsmasq
sudo systemctl start dnsmasq

2. 智能DNS解析

根据客户端IP返回不同解析结果：

view "internal" {
    match-clients { 192.168.1.0/24; };
    zone "example.com" {
        type master;
        file "/var/named/internal/example.com.zone";
    };
};

view "external" {
    match-clients { any; };
    zone "example.com" {
        type master;
        file "/var/named/external/example.com.zone";
    };
};

3. DNSSEC配置

增强DNS安全性：

dnssec-enable yes;
dnssec-validation yes;
dnssec-lookaside auto;

五、常见问题排查

• dig命令：详细DNS查询 dig example.com ANY
• nslookup：交互式查询工具
• named-checkconf：检查配置文件语法
• journalctl -u named：查看DNS服务日志