怎么在Linux下安装DNS？

在Linux下安装和配置DNS服务有多种方法，最常见的是使用BIND（Berkeley Internet Name Domain），以下是详细的安装和配置步骤：

一、安装DNS服务器（以BIND为例）

1. 对于基于Debian的系统（Ubuntu/Debian）

更新包列表
sudo apt update
安装BIND
sudo apt install bind9 bind9-utils bind9-doc

2. 对于基于RHEL的系统（CentOS/RHEL/Fedora）

CentOS/RHEL 7/8
sudo yum install bind bind-utils
或者使用dnf（CentOS 8/Fedora）
sudo dnf install bind bind-utils

二、配置BIND DNS服务器

主要配置文件

主配置文件:/etc/named.conf

区域文件目录:/var/named/（RHEL）或/etc/bind/（Debian）

2. 配置正向解析区域（Forward Zone）

编辑主配置文件
sudo nano /etc/named.conf

添加或修改以下内容：

```named.conf

options {

listen-on port 53 { any; }; # 监听所有IP

listen-on-v6 port 53 { any; };

directory "/var/named";

allow-query { any; }; # 允许所有查询

recursion yes; # 允许递归查询

};

定义正向区域

zone "example.com" IN {

type master;

file "example.com.zone";

allow-update { none; };

};

定义反向区域（可选）

zone "1.168.192.in-addr.arpa" IN {

type master;

file "192.168.1.rev";

allow-update { none; };

};

3. 创建正向区域文件

创建区域文件

sudo nano /var/named/example.com.zone

添加以下内容：

$TTL 86400

@ IN SOA ns1.example.com. admin.example.com. (

2024010101 ; serial

3600 ; refresh

1800 ; retry

604800 ; expire

86400 ; minimum TTL

; 名称服务器记录

@ IN NS ns1.example.com.

@ IN NS ns2.example.com.

; A记录

ns1 IN A 192.168.1.10

ns2 IN A 192.168.1.11

@ IN A 192.168.1.100

www IN A 192.168.1.100

mail IN A 192.168.1.200

; CNAME记录

ftp IN CNAME www.example.com.

4. 创建反向区域文件（可选）

sudo nano /var/named/192.168.1.rev

$TTL 86400

@ IN SOA ns1.example.com. admin.example.com. (

2024010101

3600

1800

604800

86400

@ IN NS ns1.example.com.

@ IN NS ns2.example.com.

10 IN PTR ns1.example.com.

11 IN PTR ns2.example.com.

100 IN PTR example.com.

100 IN PTR www.example.com.

200 IN PTR mail.example.com.

三、权限和所有权设置

设置文件权限

sudo chown named:named /var/named/example.com.zone

sudo chown named:named /var/named/192.168.1.rev

检查配置文件语法

sudo named-checkconf

sudo named-checkzone example.com /var/named/example.com.zone

四、启动和启用服务

RHEL/CentOS

sudo systemctl start named

sudo systemctl enable named

Ubuntu/Debian

sudo systemctl start bind9

sudo systemctl enable bind9

检查状态

sudo systemctl status named # 或 bind9

五、防火墙配置

允许DNS服务通过防火墙

sudo firewall-cmd --permanent --add-service=dns

sudo firewall-cmd --reload

或者直接开放端口

sudo firewall-cmd --permanent --add-port=53/tcp

sudo firewall-cmd --permanent --add-port=53/udp

sudo firewall-cmd --reload

六、客户端测试
1. 修改本地DNS设置

临时使用（测试用）

sudo nano /etc/resolv.conf

添加：nameserver 192.168.1.10

2. 使用dig命令测试

测试正向解析

dig @192.168.1.10 example.com

dig @192.168.1.10 www.example.com

测试反向解析

dig @192.168.1.10 -x 192.168.1.100

测试MX记录（如果配置了）

dig @192.168.1.10 example.com MX

3. 使用nslookup测试

nslookup example.com 192.168.1.10

nslookup 192.168.1.100 192.168.1.10

七、其他DNS服务器选项
1. dnsmasq（轻量级）

安装

sudo apt install dnsmasq # Debian/Ubuntu

sudo yum install dnsmasq # RHEL/CentOS

配置

sudo nano /etc/dnsmasq.conf

2. PowerDNS

安装

sudo apt install pdns-server # Debian/Ubuntu

sudo yum install pdns # RHEL/CentOS

八、安全建议
1、限制递归查询：只允许内部网络使用
2、使用TSIG密钥：用于安全区域传输
3、隐藏版本信息：在named.conf中添加version none;
4、使用chroot环境：增强安全性
5、定期更新BIND：保持软件最新
故障排除

检查BIND日志

sudo journalctl -u named # 或 bind9

sudo tail -f /var/log/messages

测试配置文件语法

sudo named-checkconf /etc/named.conf

检查网络连接

sudo netstat -tulnp | grep :53

重新加载配置

sudo systemctl reload named # 或 bind9

以上就是在Linux下安装和配置DNS服务器的完整步骤，根据实际需求，可能需要调整配置文件中的域名和IP地址。

文章摘自：https://idc.huochengrm.cn/dns/21919.html