当前位置：首页 > Linux > 正文

Linux快速搭建DNS服务器配置指南

admin
Linux
2025-06-17
8

在Linux上架设 DNS服务器通常使用BIND软件：安装BIND，编辑主配置文件 named.conf定义区域，创建正/反向解析的区域文件，最后启动 named服务并设置开机自启即可完成基础部署。

在Linux系统上架设DNS服务器（以BIND9为例）是一项提升网络管理效率和自主性的关键技能，以下为详细操作指南，所有步骤均基于主流Linux发行版（如Ubuntu/CentOS）,确保安全性和可操作性：

核心原理与准备工作

DNS作用
将域名（如 www.example.com）解析为IP地址,实现互联网资源定位。
所需环境
- Linux服务器（建议Ubuntu 20.04+或CentOS 7+）
- root或sudo权限
- 静态IP地址（例：168.1.10）
- 域名（需已注册，如 example.com）

安装BIND9 DNS软件

# Ubuntu/Debian sudo apt update && sudo apt install bind9 bind9-utils -y # CentOS/RHEL sudo yum install bind bind-utils -y

配置主DNS服务器

主配置文件修改

编辑 /etc/bind/named.conf.options：

定义正向解析区域

编辑 /etc/bind/named.conf.local：

zone "example.com" { type master; file "/etc/bind/zones/db.example.com"; # 区域文件路径 };

创建正向区域文件

新建 /etc/bind/zones/db.example.com：

Linux快速搭建DNS服务器配置指南第1张

配置反向解析（可选）

在 /etc/bind/named.conf.local 添加：

zone "1.168.192.in-addr.arpa" { type master; file "/etc/bind/zones/db.192.168.1"; };

新建反向区域文件 /etc/bind/zones/db.192.168.1：

Linux快速搭建DNS服务器配置指南第2张

$TTL 86400 @ IN SOA ns1.example.com. admin.example.com. ( 2025080101 3600 1800 604800 86400 ) @ IN NS ns1.example.com. 10 IN PTR ns1.example.com. ; 192.168.1.10 -> ns1 100 IN PTR www.example.com. ; 192.168.1.100 -> www

启动与验证服务

# 重启BIND并设置开机自启 sudo systemctl restart named sudo systemctl enable named # 检查配置语法 sudo named-checkconf sudo named-checkzone example.com /etc/bind/zones/db.example.com # 使用dig测试解析 dig @192.168.1.10 www.example.com # 应返回 "192.168.1.100"

安全加固措施

限制区域传输
在区域文件中添加： zone "example.com" { ... allow-transfer { 192.168.1.20; }; # 只允许从服务器IP同步 };
禁用BIND版本泄露
在 named.conf.options 添加： version "Not disclosed";
防火墙规则 sudo ufw allow 53/tcp # 区域传输需TCP sudo ufw allow 53/udp # 查询用UDP

故障排查与维护

日志查看：tail -f /var/log/syslog | grep named
测试工具： nslookup www.example.com 192.168.1.10 dig -x 192.168.1.100 @192.168.1.10
更新记录后：递增区域文件序列号（SOA中的2025080101 → 2025080102）并重启BIND。