5154

配置DNS服务器操作指南

DNS服务器

1 什么是DNS？

DNS（Domain Name System，域名系统）是互联网的一项服务，它作为将域名和IP地址相互映射的一个分布式数据库，能够使人更方便地访问互联网，而不需要记住能够被机器直接读取的IP数串。

2 DNS的作用

• 域名解析：将人类可读的域名转换为机器可读的IP地址。
• 负载均衡：通过DNS轮询实现简单的负载均衡。
• 故障转移：提供冗余DNS服务器以提高可靠性。

选择DNS服务器软件

1 常见的DNS服务器软件

• BIND：最流行的DNS服务器软件，功能强大，广泛使用。
• Microsoft DNS：集成在Windows Server中，适合Windows环境。
• dnsmasq：轻量级DNS缓存和转发服务器，适用于小型网络。
• Unbound：注重安全和性能的DNS解析器。

2 选择合适的DNS服务器软件

根据网络规模、操作系统环境和功能需求选择合适的DNS服务器软件，对于大多数Linux环境，BIND是一个不错的选择；而在Windows环境中，Microsoft DNS更为方便。

安装DNS服务器软件

1 在Linux上安装BIND

sudo aptget update
sudo aptget install bind9

2 在Windows上安装Microsoft DNS

1. 打开“服务器管理器”。
2. 点击“添加角色和功能”。
3. 选择“DNS服务器”并完成安装。

配置DNS服务器

1 配置BIND（以Ubuntu为例）

1.1 编辑主配置文件

编辑/etc/bind/named.conf文件，进行基本配置。

sudo nano /etc/bind/named.conf

1.2 配置区域文件

编辑或创建区域文件,例如/etc/bind/db.example.com。

sudo nano /etc/bind/db.example.com

$TTL    604800
@       IN      SOA     ns1.example.com. admin.example.com. (
                              2         ; Serial
                         604800         ; Refresh
                          86400         ; Retry
                        2419200         ; Expire
                         604800 )       ; Negative Cache TTL
;
@       IN      NS      ns1.example.com.
@       IN      NS      ns2.example.com.
ns1     IN      A       192.0.2.1
ns2     IN      A       192.0.2.2
@       IN      A       192.0.2.10
www     IN      A       192.0.2.10

1.3 重启BIND服务

sudo systemctl restart bind9

2 配置Microsoft DNS

1. 打开“DNS管理器”。
2. 右键点击“正向查找区域”，选择“新建区域”。
3. 按照向导完成区域创建,并添加相应的记录。

测试DNS配置

1 使用dig命令测试

dig @localhost example.com

2 使用nslookup命令测试

nslookup example.com localhost

常见问题与解答

问题1：如何更改DNS服务器的端口？

解答：默认情况下，DNS服务器使用53号端口，如果需要更改端口，可以在配置文件中修改，在BIND中，可以编辑/etc/bind/named.conf文件，添加或修改以下行：

port 5353 {
    udpsize 4096;
    tcpsize 8192;
}

然后重启BIND服务。

问题2：如何设置DNS服务器的访问控制？

解答：可以通过配置文件设置允许或拒绝特定IP地址的访问，在BIND中，可以在/etc/bind/named.conf文件中添加以下内容：

acl "trusted" {
    192.0.2.0/24;
    localhost;
};
controls {
    inet 127.0.0.1 port 953
            allow { localhost; } keys { "rndckey"; };
};
zone "example.com" {
    type master;
    file "/etc/bind/db.example.com";
    allowtransfer { trusted; };
};

这样只有trusted列表中的IP地址才能进行区域传输。