上一篇
CentOS配置DNS服务器，如何详细步骤与常见问题解析？
在CentOS系统中配置DNS服务器通常使用BIND（Berkeley Internet Name Domain）软件包，这是最常用且功能强大的DNS服务器实现之一，以下将详细介绍在CentOS 7/8系统上配置DNS服务器的完整步骤，包括安装、配置文件编写、区域设置、服务启动及测试等全过程。
确保系统已更新至最新状态，并安装BIND软件包，打开终端,执行以下命令：
sudo yum update y sudo yum install bind bindutils y
安装完成后，启动named服务（BIND的守护进程）并设置开机自启：
sudo systemctl start named sudo systemctl enable named
检查服务状态确保正常运行：
sudo systemctl status named
配置DNS服务器的基本参数，主配置文件为/etc/named.conf,建议先备份原始文件：
sudo cp /etc/named.conf /etc/named.conf.bak
使用文本编辑器（如vim）打开主配置文件：
在文件中进行以下关键配置：
- 监听地址：默认监听本地（127.0.0.1和::1），若需监听所有接口，修改为listenon port 53 { any; };；若仅允许内网访问，可指定内网IP如listenon port 53 { 192.168.1.1; };。
- 允许查询：默认为localhost，修改为allowquery { any; };允许所有查询，或限制为特定网段如allowquery { 192.168.1.0/24; };。
- 区域文件路径：确认directory "/var/named";路径正确,区域文件将存放在此目录下。
配置正向解析区域，假设要解析域名example.com，需在/etc/named.conf中添加区域声明，在options段落后添加：
zone "example.com" IN { type master; file "example.com.zone"; allowupdate { none; }; };
其中type master表示主服务器，file指定区域文件名,然后创建区域文件：
sudo cp /var/named/named.localhost /var/named/example.com.zone
编辑区域文件：
$TTL 1D
@ IN SOA ns1.example.com. admin.example.com. (
2025111501 ; serial
1D ; refresh
1H ; retry
1W ; expire
3H ) ; minimum
NS ns1.example.com.
A 192.168.1.1
ns1 A 192.168.1.1
www A 192.168.1.2
mail A 192.168.1.3
文件中需包含SOA记录、NS记录、A记录等，`@`表示当前区域名，`$TTL`设置默认生存时间。 配置反向解析区域，反向区域用于通过IP地址解析域名，需在`/etc/named.conf`中添加：
zone “1.168.192.inaddr.arpa” IN {
type master;
file “192.168.1.zone”;
};
注意反向区域名为网络部分的逆序，创建区域文件：
sudo cp /var/named/named.loopback /var/named/192.168.1.zone
编辑文件：
$TTL 1D
@ IN SOA ns1.example.com. admin.example.com. (
2025111501 ; serial
1D ; refresh
1H ; retry
1W ; expire
3H ) ; minimum
NS ns1.example.com.
1 PTR ns1.example.com.
2 PTR www.example.com.
3 PTR mail.example.com.
PTR记录将IP地址指向域名。 配置完成后，检查语法错误：
sudo namedcheckconf
sudo namedcheckzone example.com /var/named/example.com.zone
sudo namedcheckzone 1.168.192.inaddr.arpa /var/named/192.168.1.zone
若无错误，重启named服务：
sudo systemctl restart named
设置防火墙规则，允许DNS流量（TCP/UDP 53端口）：
sudo firewallcmd permanent addservice=dns
sudo firewallcmd reload
测试DNS解析功能，使用`dig`或`nslookup`命令：
dig @localhost example.com
nslookup 192.168.1.2
若返回正确结果，说明配置成功，若需让其他客户端使用此DNS服务器，需将客户端的DNS服务器地址设置为CentOS服务器的IP（如192.168.1.1）。 以下为DNS记录类型及作用说明表： | 记录类型 | 作用 | 示例 | |||| | A | 将域名指向IPv4地址 | `www IN A 192.168.1.2` | | AAAA | 将域名指向IPv6地址 | `www IN AAAA 2001:db8::1` | | CNAME | 别名记录，指向另一个域名 | `web IN CNAME www.example.com` | | MX | 邮件交换记录 | `mail IN MX 10 mail.example.com` | | NS | 域名服务器记录 | `example.com IN NS ns1.example.com` | | PTR | 反向解析记录 | `2 IN PTR www.example.com` | | SOA | 起始授权机构记录，包含区域管理信息 | 通常位于区域文件开头 | 若需启用DNSSEC（DNS安全扩展），需在区域配置中添加`dnssecpolicy`选项，并生成密钥对，此处不再详述。 常见问题及解决方案： 1. 问题：查询返回`SERVFAIL`错误。 解决：检查区域文件语法（`namedcheckzone`），确认权限正确（`chown root:named /var/named/example.com.zone`），确保`named`用户有读取权限。 2. 问题：反向解析不生效。 解决：检查反向区域名称是否正确（逆序IP），确认PTR记录格式是否规范，使用`dig x 192.168.1.2`测试。 相关问答FAQs： 1. 问：如何配置DNS转发，将外部域名查询转发到上游DNS服务器？ 答：在`/etc/named.conf`的`options`段中添加`forwarders`指令，
forwarders {
8.8.8.8;
114.114.114.114;
};
保存后重启named服务即可。 2. 问：如何为DNS服务器配置日志记录，便于排查问题？ 答：在`/etc/named.conf`的`options`段中添加`logging`配置，
logging {
channel default_log {
file “/var/log/named/default.log” versions 3 size 5m;
severity info;
printtime yes;
};
category default { default_log; };
};
创建日志文件并设置权限：
sudo touch /var/log/named/default.log
sudo chown named:named /var/log/named/default.log
重启服务后日志将记录到指定文件。
