CentOS7配置DNS服务

需求

内网的服务越来越多,记 IP 地址太烦。

局域网内可以通过域名访问内网的服务,并且可以通外网

背景假设

DNS 所在的服务器的 IP 是192.168.1.1,内网的机器是192.168.2.1,需要分配域名host1.in.example.com;另一个内网机器192.168.3.1,需要分配域名host2.in.example.com

一般情况下,都是配置主、从两个 DNS 服务器的,方式挂掉影响服务。但是由于我比较懒,所以只配置了一个主服务器。如果需要配置从服务器,可以看参考文章,和主服务器配置方法基本相同。

安装软件

1
sudo yum install bind bind-utils

配置主 DNS 服务器

编辑named.conf配置文件

1
sudo vi /etc/named.conf

在其中添加信任的网段

1
2
3
acl "trusted" {
192.168.0.0/16; # 也可以填单独的 IP 地址
};

修改options

1
2
3
4
5
6
7
8
9
10
11
12
options {
listen-on port 53 { 127.0.0.1; 192.168.1.1; }; # 填上本地的 IP 地址
listen-on-v6 port 53 { ::1; }; # 可选
directory "/var/named";
dump-file "/var/named/data/cache_dump.db";
statistics-file "/var/named/data/named_stats.txt";
memstatistics-file "/var/named/data/named_mem_stats.txt";
allow-query { trusted; }; # 把刚才的信任段放这
forwarders { 202.119.80.10; }; # 这儿写你上游的 DNS 服务器地址
..... # 省略,默认值
};

然后在配置的最后添加

1
include "/etc/named/named.conf.local";

修改自定义配置

1
sudo vi /etc/named/named.conf.local

写入自己的域

1
2
3
4
zone "in.example.com" {
type master;
file "/etc/named/zones/db.in.example.com"; # zone file path
};

同时写入反向解析域

1
2
3
4
zone "168.192.in-addr.arpa" {
type master;
file "/etc/named/zones/db.192.168"; # 192.168.0.0/16 subnet
};

改完之后修改一下文件的权限

1
2
sudo chmod 755 /etc/named
sudo mkdir /etc/named/zones

填写自定义规则

修改自定义规则

1
sudo vi /etc/named/zones/db.in.example.com

首先写入 SOA 记录。尽管我也不懂这是什么意思。

1
2
3
4
5
6
@ IN SOA ns1.in.example.com. admin.in.example.com. (
3 ; Serial
604800 ; Refresh
86400 ; Retry
2419200 ; Expire
604800 ) ; Negative Cache TTL

数字不用改,把对应域名改掉就行了

然后写入 NS 记录

1
2
; name servers - NS records
IN NS ns1.in.example.com.

接下来就是自定义的 A 记录了。

1
2
3
4
5
6
; name servers - A records
ns1.in.example.com. IN A 192.168.1.1
; 192.168.0.0/16 - A records
host1.in.example.com. IN A 192.168.2.1
host2.in.example.com. IN A 192.168.3.1

填写反向自定义规则

1
sudo vi /etc/named/zones/db.192.168

同样写入不知道干什么用的 SOA 记录

1
2
3
4
5
6
@ IN SOA ns1.in.example.com. admin.in.example.com. (
3 ; Serial
604800 ; Refresh
86400 ; Retry
2419200 ; Expire
604800 ) ; Negative Cache TTL

和 NS 记录

1
2
; name servers - NS records
IN NS ns1.in.example.com.

然后把自定义的记录的反向记录写入

1
2
3
4
; PTR Records
1.1 IN PTR ns1.in.example.com. ; 192.168.1.1
1.2 IN PTR host1.in.example.com. ; 192.168.2.1
1.3 IN PTR host2.in.example.com. ; 192.168.3.1 注意最前面的顺序,是反向的

检查配置文件

1
sudo named-checkconf

用上面检查各种.conf文件的正确性

1
sudo named-checkzone in.example.com /etc/named/zones/db.in.example.com

检查正向规则的正确性

1
sudo named-checkzone 168.192.in-addr.arpa /etc/named/zones/db.192.168

检查反向规则的正确性

启动

如果以上规则检查没有问题的话,就可以启动 DNS 服务了

1
sudo systemctl start named

设置开机自启动

1
sudo systemctl enable named

此时,你的 DNS 服务已经 OK

客户端

接下来需要修改你的客户端。

比如 DHCP 分配的 DNS 地址

比如 CentOS 自己的。可以直接修改/etc/resolv.conf以生效

对于 Ubuntu,如果是通过自动获取 IP 的话,通过sudo resolvconf -u即可更新

参考文章

How To Configure BIND as a Private Network DNS Server on CentOS 7