在Centos上搭建DNS服务器是一个相对复杂但非常有意义的任务，DNS（Domain Name System，域名系统）是互联网中的一项基本服务，用于将人类可读的域名转换成计算机可理解的IP地址，以下是详细的步骤和相关配置，帮助你在CentOS上成功搭建一个内网DNS服务器。
一、安装BIND DNS服务器
1、更新系统软件包：
- sudo yum update y
2、安装BIND及其工具：
- sudo yum install bind bindutils bindchroot y
3、启动并设置开机自启：
- sudo systemctl start named
- sudo systemctl enable named
二、配置BIND DNS服务器
1、修改主配置文件/etc/named.conf：
- sudo nano /etc/named.conf
添加或修改以下内容：
- options {
- listenon port 53 { any; };
- listenonv6 port 53 { ::1; };
- directory "/var/named";
- dumpfile "/var/named/data/cache_dump.db";
- statisticsfile "/var/named/data/named_stats.txt";
- memstatisticsfile "/var/named/data/named_mem_stats.txt";
- recursingfile "/var/named/data/named.recursing";
- allowquery { any; };
- recursion yes;
- dnssecenable yes;
- dnssecvalidation yes;
- managedkeysdirectory "/var/named/dynamic";
- pidfile "/run/named/named.pid";
- sessionkeyfile "/run/named/session.key";
- };
- logging {
- channel default_debug {
- file "data/named.run";
- severity dynamic;
- };
- };
- zone "." IN {
- type hint;
- file "named.ca";
- };
- include "/etc/named.rfc1912.zones";
- include "/etc/named.root.key";
2、创建正向解析区域文件：
- sudo nano /etc/named.rfc1912.zones
在文件末尾追加以下内容：
- zone "example.com" IN {
- type master;
- file "example.com.zone";
- allowupdate { none; };
- };
创建并编辑example.com.zone 文件：
- sudo nano /var/named/example.com.zone
添加以下内容：
- $TTL 86400
- @ IN SOA ns1.example.com. admin.example.com. (
- 2023091101 ; Serial
- 3600 ; Refresh
- 1800 ; Retry
- 604800 ; Expire
- 86400 ; Minimum TTL
- )
- NS ns1.example.com.
- A 192.168.1.100
- www A 192.168.1.100
3、创建反向解析区域文件：
- sudo nano /etc/named.rfc1912.zones
在文件末尾追加以下内容：
- zone "1.168.192.inaddr.arpa" IN {
- type master;
- file "1.168.192.zone";
- allowupdate { none; };
- };
创建并编辑1.168.192.zone 文件：
- sudo nano /var/named/1.168.192.zone
添加以下内容：
- $TTL 86400
- @ IN SOA ns1.example.com. admin.example.com. (
- 2023091101 ; Serial
- 3600 ; Refresh
- 1800 ; Retry
- 604800 ; Expire
- 86400 ; Minimum TTL
- )
- NS ns1.example.com.
- PTR www.example.com.
三、防火墙配置及测试
1、关闭firewalld防火墙并安装iptables：
- sudo systemctl stop firewalld.service
- sudo yum install iptablesservices y
- sudo systemctl enable iptables
- sudo systemctl start iptables
2、开放TCP和UDP端口53：
- sudo iptables I INPUT p tcp dport 53 j ACCEPT
- sudo iptables I INPUT p udp dport 53 j ACCEPT
- sudo service iptables save
- sudo iptables L n v
3、重启BIND服务：
- sudo systemctl restart named
4、测试DNS解析：
在客户端设备上，将DNS设置为指向你搭建的内网DNS服务器的IP地址，可以通过编辑/etc/resolv.conf 文件，将nameserver 的值修改为你的DNS服务器的IP地址，然后使用ping 或nslookup 命令测试域名解析是否正常工作。
- ping www.example.com
- nslookup www.example.com
四、FAQs问答环节
Q1: 如何更改DNS服务器的监听地址？
A1: 你可以通过修改/etc/named.conf 文件中的listenon 指令来更改DNS服务器的监听地址，如果你想让DNS服务器仅监听特定的IP地址，可以将其改为：
- listenon port 53 { 192.168.1.100; };
修改后，记得重启BIND服务以使更改生效：
- sudo systemctl restart named
Q2: 如果遇到“connection refused”错误怎么办？
A2: “connection refused”错误通常意味着DNS服务器没有正确监听指定的端口或者防火墙规则阻止了连接，请按照以下步骤排查问题：
1、确保BIND服务已经启动并且正在运行：
- sudo systemctl status named
2、确保防火墙允许TCP和UDP协议的53端口通过：
- sudo iptables L n v | grep dport
3、如果防火墙规则不正确，可以使用以下命令重新配置：
- sudo iptables I INPUT p tcp dport 53 j ACCEPT
- sudo iptables I INPUT p udp dport 53 j ACCEPT
- sudo service iptables save
- sudo systemctl restart iptables
4、确保DNS服务器配置文件中的listenon 指令正确无误。
