当前位置：首页 > 物理机 > 正文

虚拟机DNS如何指向物理机？

admin
物理机
2025-06-28
15

虚拟机通过物理机进行DNS解析时，物理机需作为DNS服务器运行，虚拟机需配置 DNS指向物理机IP地址。

场景需求： 你有一台物理机（称为物理机A），并在其上运行了一个虚拟机（称为虚拟机B），你希望在虚拟机B上搭建一个DNS服务器（例如使用BIND9），并配置网络，使得物理机A能够将虚拟机B作为其首选DNS服务器来解析域名，这通常用于本地开发测试、内部域名解析或学习DNS配置。

核心原理： 关键在于确保物理机A的网络配置指向虚拟机B的IP地址作为DNS服务器，并且虚拟机B上的DNS服务已正确安装、配置、启动，且网络允许物理机A访问该服务。

配置步骤详解：

第一步：配置虚拟机B的网络（关键：获取稳定IP）

网络模式选择：
- 桥接模式 (Bridged)： 虚拟机获得物理网络中的一个独立IP（与物理机A同级），这是最推荐的方式，因为物理机A可以直接通过这个IP访问虚拟机B的DNS服务，就像访问网络上的其他设备一样，确保你的网络环境允许分配额外IP。
- NAT模式 + 端口转发： 虚拟机使用私有IP（如192.168.122.x），物理机通过虚拟化软件（如VirtualBox, VMware, KVM/libvirt）的端口转发规则，将物理机A对UDP 53端口的请求转发到虚拟机B的IP和UDP 53端口，配置相对复杂，且可能受限于虚拟化软件的功能。
- 仅主机模式 (Host-Only)： 物理机A和虚拟机B在一个私有的、隔离的网络中通信，需要为物理机A和虚拟机B配置该私有网络内的IP地址（例如192.168.56.1和192.168.56.2），物理机A配置DNS指向虚拟机B在此网络中的IP。
设置静态IP（强烈推荐）：
- 为了避免虚拟机B的IP地址在重启后发生变化导致DNS配置失效,务必在虚拟机B的操作系统中设置静态IP地址。
- 具体设置方法取决于虚拟机B的操作系统（如Ubuntu, CentOS等）和使用的网络管理工具（netplan, NetworkManager, /etc/network/interfaces），请根据你的系统查找“如何设置静态IP”的指南。
- 假设你为虚拟机B设置了静态IP：168.1.100 (桥接模式示例) 或 168.56.100 (仅主机模式示例)。请记录下这个IP，这是物理机A需要指向的DNS服务器地址。

第二步：在虚拟机B上安装和配置DNS服务（以BIND9为例）

安装BIND9：
- Ubuntu/Debian: sudo apt update sudo apt install bind9 bind9utils bind9-dnsutils -y
- CentOS/RHEL: sudo yum install bind bind-utils -y
配置主配置文件 (named.conf 或 named.conf.options):
- 主要需要修改监听地址和允许查询的客户端。
- 编辑配置文件（位置可能因发行版而异，常见如/etc/bind/named.conf.options (Ubuntu) 或 /etc/named.conf (CentOS)）。
- 找到 options { ... } 部分，修改或添加：
  
  options { directory "/var/cache/bind"; // Ubuntu默认，CentOS可能是 "/var/named" ... # 允许物理机A查询，根据你的网络环境设置： # a) 允许特定IP (推荐)：替换为物理机A的IP allow-query { localhost; 192.168.1.50; }; // 假设物理机A的IP是192.168.1.50 (桥接) # 或 b) 允许整个子网 (测试方便，生产环境慎用)：替换为你的子网 # allow-query { localhost; 192.168.1.0/24; }; # 或 c) 允许任何客户端 (仅限测试环境！) # allow-query { any; }; # 监听地址：允许在虚拟机B的所有网络接口上监听DNS请求 listen-on port 53 { any; }; listen-on-v6 port 53 { any; }; # 如果不需要IPv6，可设为 { none; } ... recursion yes; # 允许递归查询（通常需要） ... };
- 配置区域文件 (Zone File):
  - 你需要至少定义一个正向解析区域（域名 -> IP）和一个反向解析区域（IP -> 域名）。
  - 定义区域： 在主配置文件（如/etc/bind/named.conf.local (Ubuntu) 或 /etc/named.conf 的zone部分 (CentOS)）中添加区域声明。 # 正向区域 (example.com -> IP) zone "example.com" IN { type master; file "/etc/bind/zones/db.example.com"; # 指定正向区域文件路径 allow-update { none; }; }; # 反向区域 (192.168.1.x -> 域名) - 根据你的IP网段修改 zone "1.168.192.in-addr.arpa" IN { # 注意IP段要倒着写 (192.168.1 -> 1.168.192) type master; file "/etc/bind/zones/db.192.168.1"; # 指定反向区域文件路径 allow-update { none; }; };
  - 创建正向区域文件 (db.example.com): sudo mkdir -p /etc/bind/zones # 创建目录 (如果不存在) sudo nano /etc/bind/zones/db.example.com
    示例：
    $TTL 86400 ; 默认TTL 1天 @ IN SOA ns1.example.com. admin.example.com. ( 2025051501 ; 序列号 (YYYYMMDDNN) 28800 ; 刷新间隔 (8小时) 7200 ; 重试间隔 (2小时) 604800 ; 过期时间 (1周) 86400 ) ; 最小TTL (1天) ; @ IN NS ns1.example.com. ; 本域的DNS服务器 ns1 IN A 192.168.1.100 ; DNS服务器本身的IP (虚拟机B的IP) ; 添加其他主机记录 physicalA IN A 192.168.1.50 ; 物理机A的A记录 www IN A 192.168.1.101 ; 示例Web服务器
  - 创建反向区域文件 (db.192.168.1): sudo nano /etc/bind/zones/db.192.168.1
    示例：
    
    $TTL 86400 @ IN SOA ns1.example.com. admin.example.com. ( 2025051501 28800 7200 604800 86400 ) @ IN NS ns1.example.com. ; PTR记录 (IP -> 域名) 100 IN PTR ns1.example.com. ; 192.168.1.100 -> ns1.example.com 50 IN PTR physicalA.example.com. ; 192.168.1.50 -> physicalA.example.com
  - 检查配置语法并重启BIND9：
    - sudo named-checkconf # 检查主配置文件语法 sudo named-checkzone example.com /etc/bind/zones/db.example.com # 检查正向区域 sudo named-checkzone 1.168.192.in-addr.arpa /etc/bind/zones/db.192.168.1 # 检查反向区域
    - 如果所有检查都通过（没有报错）： sudo systemctl restart bind9 # Ubuntu # 或 sudo systemctl restart named # CentOS
    - 设置开机启动： sudo systemctl enable bind9 # Ubuntu # 或 sudo systemctl enable named # CentOS
    - 在虚拟机B上本地测试DNS：
      - 临时修改虚拟机B的/etc/resolv.conf，将nameserver指向0.0.1 (localhost) 或 168.1.100 (自身IP)。
      - 使用nslookup或dig测试解析： nslookup ns1.example.com nslookup www.example.com nslookup 192.168.1.50 # 应解析出physicalA.example.com dig physicalA.example.com @localhost
      - 确保解析结果正确,如果失败，检查BIND日志（/var/log/syslog 或 /var/log/messages）和之前的配置文件、区域文件。