centos搭建DNS服务器

yum install bind

 vi /etc/named.conf  //主配置文件

listen-on port 53 { 192.168.80.181; };  //改成自己服务器的IP
directory       "/var/named";  //定义了默认工作目录
……
allow-query     { any; };  //改成any

vi /etc/named.rfc1912.zones //区域配置文件

zone "hello.com" IN {  //定义一个正向区，名称是hello.com
        type master;  //区域类型是主服务器
        file "hello.com.zone";  //区域数据文件，正向区通常以zone结尾。
};

----------以下是反向区----------------

zone "80.168.192.in-addr.arpa" IN {
        type master;
        file "hello.com.local";
};

-----------以下编辑区域配置文件------------

cd /var/named/

cp -p named.localhost hello.com.zone

vi hello.com.zone

$TTL 1D
@       IN SOA  @ rname.invalid. (
                                        0       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
        NS      @
        A       192.168.80.181  //本服务器地址
www     IN A    192.168.80.181  //www.hello.com.对应的地址
ftp     IN A    192.168.80.181  //ftp.hello.com.对应的地址
mail    IN CNAME www         //mail.hello.com是www.hello.com的另一个名称
*       IN A    192.168.80.6     //如果后缀是hello.com但是前面的内容记录中没有的时候向查询主机返回192.168.80.6这个地址。

----------以下是反向区数据文件----------

cp hello.com.zone hello.com.local -p

$TTL 1D
@       IN SOA  hello.com. rname.invalid. (
                                        0       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
        NS      @
        A       192.168.80.181
181     IN PTR www.hello.com.

systemctl start named

 netstat -anpu | grep name //UDP 53端口在监听

------以下验证-----
vi /etc/resolv.conf
nameserver 192.168.80.181

 rpm -ivh /mnt/Packages/bind-utils-9.9.4-50.el7.x86_64.rpm

nslookup www.hello.com

nslookup 192.168.80.181

## ---以下是搭建主从同步---

vi /etc/named.rfc1912.zones //主服务器操作

zone "hello.com" IN {
        type master;
        file "hello.com.zone";
        allow-update { 192.168.80.182; };
        also-notify { 192.168.80.182; };
};

-----以下是从服务器配置----

---基本的安装方法和主服务器相同-----

vi /etc/named.conf
……

vi /etc/named.rfc1912.zones

zone "hello.com" IN {
        type slave;
        masters { 192.168.80.181; };
        file "slaves/hello.com.zone";
        allow-notify { 192.168.80.181; };
};
查看是否成功：ls /var/named/slaves/

## ---以下配置分离解析---

服务器两块网卡，两个网段，向两个区域提供域解析服务，两个区域查询相同域名的结果不同。

vi /etc/named.rfc1912.zones  //所配置文件中其它全删除

view "LAN" {
        match-clients { 192.168.80.0/24; };
        zone "aa.com" IN {
        type master;
        file "aa.com.zone.lan";
};
};
view "WAN" {
        match-clients { any; };
        zone "aa.com" IN {
        type master;
        file "aa.com.zone.wan";
};
};

vi /etc/named.conf

listen-on port 53 { any; }; //监听地址修改 或 { 192.168.80.188; 192.168.90.188; };

view "ROOT" {
 match-clients { 127.0.0.0/8; };
zone "." IN {
        type hint;
        file "named.ca";
};
};

netstat -anpt | grep nam  //两块网卡的IP都要监听