ubuntu搭建内网dns服务器

最新推荐文章于 2024-05-24 19:32:24 发布
最新推荐文章于 2024-05-24 19:32:24 发布
阅读量2.4w 收藏 45
点赞数 7
文章标签： ubuntu dns服务器 局域网
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qingchunweiliang/article/details/53869905
版权

公司中经常会搭建一些内部的网站，这些网站只能在公司的局域网中使用（链接同一个路由器的电脑），当访问这些网站时需要在浏览器中手动输入服务器ip地址进行访问，无法通过域名访问（域名：baidu.com 就是一个域名），这时可以通过搭建公司内部的dns服务器解决。

现在想通过访问 http://mygitlab.com 就可以访问到位于 192.168.0.100 主机上的自己搭建的gitlab服务器
本文中要搭建的dns服务器和gitlab服务器在同一台主机上，ip都是192.168.0.100，当然也可以不在同一台主机上

下载bind9

执行如下命令
apt-get install bind9

然后编辑bind9配置文件

找到/etc/bind/name.conf.default-zones文件
并在末尾添加

zone "mygitlab.com" {
        type master;
        file "/etc/bind/db.ip2mygitlab.com";
};

zone "100.0.168.192.in-addr.arpa" {
        type master;
        file "/etc/bind/db.mygitlab2ip";
};

这里写图片描述

其中100.0.168.192是mygitlab服务器的ip的反写，若你的服务器ip是abc.def.ghi.jkl则在这要写成　jkl.ghi.def.abc 。

然后在　/etc/bind　中创建　db.ip2mygitlab.com 文件　和　db.mygitlab2ip 文件，注意这两个文件名要和　name.conf.default-zones 中配置的file相同

然后在　db.ip2mygitlab.com 文件中填写如下内容，注意　：需要把下面的mygitlab.com换成你的域名，不要漏掉了域名后面的小数点，192.168.0.100是mygitlab服务器的ｉｐ，需要替换成你自己的。


;
; BIND data file for local loopback interface
;
$TTL    604800
@       IN      SOA     ns.mygitlab.com. root.mygitlab.com. (
                              2         ; Serial
                         604800         ; Refresh
                          86400         ; Retry
                        2419200         ; Expire
                         604800 )       ; Negative Cache TTL
;
@       IN      NS      ns.mygitlab.com.
@       IN      A       192.168.0.100
ns      IN      A       192.168.0.100
cn      IN      A       192.168.0.100

这里写图片描述

然后在db.mygitlab2ip文件中填写如下内容,同样要替换mygitlab.com为你的域名。100是mygitlab服务器的ｉｐ的最后一段，需要替换成你自己的。

;
; BIND reverse data file for local loopback interface
;
$TTL    604800
@       IN      SOA     ns.mygitlab.com. root.mygitlab.com. (
                              1         ; Serial
                         604800         ; Refresh
                          86400         ; Retry
                        2419200         ; Expire
                         604800 )       ; Negative Cache TTL
;
@       IN      NS      mygitlab.com.
1.0.0   IN      PTR     cn.mygitlab.com.
100     IN      PTR     mygitlab.com.
100     IN      PTR     www.mygitlab.com.
100     IN      PTR     dns.mygitlab.com.
100     IN      PTR     cn.mygitlab.com.

这里写图片描述

然后修改　/etc/bind/named.conf.options文件为如下内容

options {
    directory "/var/cache/bind";

    // If there is a firewall between you and nameservers you want
    // to talk to, you may need to fix the firewall to allow multiple
    // ports to talk.  See http://www.kb.cert.org/vuls/id/800113

    // If your ISP provided one or more IP addresses for stable 
    // nameservers, you probably want to use them as forwarders.  
    // Uncomment the following block, and insert the addresses replacing 
    // the all-0's placeholder.

     forwarders {

        202.101.172.35;
        202.101.172.47;

     };

    //========================================================================
    // If BIND logs error messages about the root key being expired,
    // you will need to update your keys.  See https://www.isc.org/bind-keys
    //========================================================================
    dnssec-validation auto;

    auth-nxdomain no;    # conform to RFC1035
    listen-on-v6 { any; };
};

　

其实只需要修改

 forwarders {
        202.101.172.35;
        202.101.172.47;

     };

这个很关键，网上很多人说修改成　8.8.8.8　或　8.8.4.4 或　0.0.0.0，当修改成这三个后会发现访问外网特别慢，比如在公司内网访问 baidu.com，就非常慢，访问任何一个外网都很慢，原因是本地没有配置外网域名对应的ｉｐ，所以　bind9会去8.8.8.8　或　8.8.4.4 或　0.0.0.0这几个dns服务器查询ip，本文中修改成了202.101.172.35;
202.101.172.47; 是因为自己搭建的dns服务器位于杭州，用的电信的网，所以设置成了 202.101.172.35;
202.101.172.47;，具体设置成多少由你所在地区的网络提供上决定（你可以先百度一下ip就可以知道用的是电信还是联通还是移动的网，然后在百度一下你所在城市对应网络提供商的dns服务器的ip即可）

然后执行service bind9 restart重启bind9　dns服务器，

可以通过 nslookup 你的域名 查看是否配置成功

这里写图片描述

分别试了下　mygitlab.com 和　weibo.com ,很快就返回了数据，若很慢说明　forwarders 中配置的　外网dns服务器有问题。

接下来还需要修改路由器配置，把dns服务器ip换成自己搭建的dns服务器的ip即可。

登录路由器，找打dns设置选项，我的路由器是tp-link,把dns服务器IP换成自己搭建的dns服务器的ip就可了，我的是192.168.0.100，备用的dns服务器可以不用填。
这里写图片描述

然后其他电脑断开网络链接，然后重新链接wifi，这时在网络链接中就可以看到dns服务器ip变成了自己搭建的dns服务器的ip了，备选的dns服务器是路由器的ip。

这里写图片描述

然后其他电脑只要在公司内网并且直接通过　mygitlab.com　就可以访问了，但只能在公司内网通过mygitlab.com进行访问，在外网中无法直接通过　mygitlab.com 进行访问。

这里写图片描述

我还在 192.168.0.101主机上搭建了一个marketdown.com　服务器，配置只需要修改成如下配置即可：
这里写图片描述

这里写图片描述

这里写图片描述

然后执行service bind9 restart重启bind9　dns服务器，其他电脑就可以通过 markdown.com 来访问了
这里写图片描述

　修改　/etc/bind　时可能没有权限，可以通过命令行切换到　bind目录，然后执行　sudo chmod -R a+r * 和sudo chmod -R a+w *为所有文件以及子目录中文件赋予读写权限。
可以使用　sublime　文本编辑软件新建和保存文件，免去权限操作麻烦

万剑
关注
  • 7
    点赞
  • 踩
  • 45
    收藏
    觉得还不错? 一键收藏
  • 3
    评论
Ubuntu下DNS服务器的搭建
04-09
NULL 博文链接：https://shoukii0721.iteye.com/blog/1626661
公司内基于ubuntu建立内网DNS服务
yyw794的专栏
01-06 1155
背景 公司内部的DNS服务是必备的，工程师不应该记住机器的IP，第一是因为IP是magic number，第二是IP会变，我们应该通过人类可读的屏蔽掉IP变化的域名来访问服务，因此，DNS服务是必备的。 和其他文章的差别 采用bind9在ubuntu上实现dns，已经有一些文章了，但实践发现，都不是最简洁的，有些弯路，因此，把自己实践可行且又简单的方案写下来 服务端 安装bind9 sudo ap...
网络安全基础技术扫盲篇 — 内网DNS服务器搭建
最新发布
weixin_57514792的博客
05-24 980
网络安全基础技术扫盲篇 — 内网DNS服务器搭建
ubuntu_内网dns服务器搭建
.
07-09 3586
dns服务器：ubuntu 16.04，ip地址为：192.168.1.102 使用最傻瓜是的部署就是去 docker hub 拉一个 镜像下来，这里拉取的是 andyshinn/dnsmasq， https://hub.docker.com/r/andyshinn/dnsmasq/ 搭建dns服务器 docker 搜索 dnsmasq 镜像, 把 start 做多的拉下来root@ubu
在 Ubuntu 上安裝 DNS server
aabbcc456aa的专栏
03-26 1582
目前自認實驗室網管，想幫實驗室假設 DNS server，這樣才不用增加個 subdomain 就要去麻煩網路助教！為了避免他覺得我太煩，我還是自己架比較實在，其實也是自己想要多些網路管理的經驗就是…。這邊我採用最常見的 BIND 這套 DNS server，BIND 全名為 Berkeley Internet Name Daemon，目前版本為 9.8.1。 以下為我當前的環境：
教你如何使用Ubuntu搭建DNS服务器
Linuxprobe18的博客
10-15 4271
从上图可以看出systemd-resolved服务占用了53端口，但它监听的IP地址与bind是不冲突的，所以配置bind9时是完全不用管systemd-resolved的（不用关闭它），也不用管它的配置文件/etc/resolv.conf。这行代码指定了bind9服务器的监听端口号为53，监听的ip的地址为本机的IP地址。只能是网卡实际配置的IP（即ifconfig显示的IP），不管此IP是公网IP还是内网。所以我想说的就是，第30行配置的IP就是网卡配置的IP，不用管这个IP是公网还内网。
Ubuntu16.4中dns服务器的搭建
01-09
dns服务器的搭建 在Internet上域名与IP地址之间是一对一（或者多对一）的，机器之间只能互相认识IP地址，域名与IP地址的转换工作称为域名解析。DNS是进行域名解析的服务器，域名解析需要由专门的域名解析服务来完成...
ubuntu server7.10 建立DNS服务器
03-01
相关BIND9资料 博文链接：https://mqzsweet.iteye.com/blog/149843
Ubuntu配置DNS服务器--bind.doc
03-13
Ubuntu 配置 DNS 服务器 -- bind 本文档将指导用户如何在 Ubuntu 系统上配置 DNS 服务器使用 bind 软件。 bind 是 Domain Name System (DNS) 协议的一个实现，提供了 DNS 主要功能的开放实现，包括域名服务器、DNS ...
Ubuntu搭建DNS服务器
热门推荐
依然那霖哥
03-31 1万+
前言 其实在我们没有安装DNS服务之前，可以将/etc/hosts文件比作一个DNS服务配置文件，因为它实现和DNS类似。 之所以会独立出DNS服务，是因为因特网主机多，如果每个主机都靠/etc/hosts文件来维护主机名到ip的映射，那么工作量非常大，对本地更新、网络资源占用都很浪费，所以出现了DNS。 相关文件 /etc/host 本地的一个小"DNS"文件。 /etc/resolv
ubuntu搭建dns服务器
marywang56的专栏
09-07 2795
因为工作需要，需在局域网内搭建一台dns服务器。确实遇到一些问题，也有一些好的文章，作为记录。 参考链接如下： 搭建过程：http://www.linuxidc.com/Linux/2015-04/116350.htm 对于各个字段的说明：http://blog.csdn.net/aly1989/article/details/51096890
Ubuntu配置DNS
07-18
Ubuntu配置DNS,设置Ubuntu DNS缓存 1. 安装dnsmasq： # 安装dnsmasq的软件包 [linuxidc@linuxidc-Ubuntu ~] $ sudo apt-get install "dnsmasq" 2.设定dnsmasq接管本机的DNS解析请求： # 修改dnsmasq的配置文件 [xport@ubuntu ~] $ sudo gedit /etc/dnsmasq.conf
ubuntu简单安装dns服务器
qq_43596974的博客
06-06 4051
第一步：使用apt-get安装dns（如果使用root登陆，则sudo不用加） sudo apt-get -y install bind9 第二部：备份主要文件 cd /etc/bind sudo cp named.conf.local named.conf.local.bak sudo cp named.conf.options named.conf.options.bak
Exception in thread “main“ java.lang.IllegalArgumentException: can‘t find start.properties
shiwei77的博客
12-17 849
Exception in thread “main” java.lang.IllegalArgumentException: can’t find start.properties 没找到相应的配置文件 把工作路径配一下
Ubuntu安装DNS缓存服务提高上网速度
FengLiang
07-16 1936
这是在一些Linux里没有自带dns缓存功能的情况下折腾的操作，一般Ubuntu1604或者1804都已经自备好不用手动配置。这里是某天在Linux Mint上的操作。 sudo apt install dnsmasq，首先安装dnsmsq sudo vim /etc/dnsmasq.conf，编辑dnsmasq的配置文件，找到resolv-file= ，加#注释注释掉，然后在其下添加一行： ...
Ubuntu下配置DNS
M_Joes_17的博客
09-13 2543
方法一： 通过/etc/network/interfaces，在它的最后增加一句（多个dns之间用空格分隔）： auto eth0 iface eth0 inet static address 192.168.201.100 netmask 255.255.255.0 gateway 192.168.201.254 dns-nameservers 114.114...
Ubuntu配置DNS服务器，通过域名访问本地服务器
fzzjoy的专栏
11-22 1725
系统环境 Ubuntu 16.04.6 LTS IP : 192.168.0.102 安装配置DNS： ubuntu下使用的是bind9 sudo apt install bind9 修改配置文件：/etc/bind/named.conf.local 添加正逆解析文件的配置，修改后如下 // // Do any local configuration here // // Consider adding the 1918 zones here, if they are not used in yo
ubuntu搭建dns(正反向解析)
m0_60894143的博客
05-31 2722
先编辑named.conf.default-zones文件。240.165.10IP地址和你的电脑IP地址是反的。wyn.com可以自定义，例如xxx.com。如果只想解析wyn.com添加最下面那一行。编辑resolv.conf文件。这里需要设置为自己的IP地址。file对应的文件需要创建。
在Ubuntu 16.04 LTS下安装DNS Server过程回顾
一只巴扎黑的博客
08-24 1580
在Ubuntu 16.04 LTS下安装DNS Server过程回顾 这篇博客同时发布在我的个人网站。 基础知识 DNS 服务器的作用是完成域名与IP地址的相互转换。其中从域名到IP地址的转换称为正向解析，从IP地址到域名的转换称为逆向解析。 在DNS服务器出现之前，我们是通过在/etc/hosts文件定义主机名与IP地址的对应关系来完成DNS解析的。/etc/hosts文件的格式是 ...
Ubuntu系统搭建dns服务器
12-13
以下是Ubuntu系统搭建DNS服务器的步骤： 1.安装bind9 ```shell sudo apt-get install bind9 ``` 2.进入bind9配置文件目录 ```shell cd /etc/bind ``` 3.修改named.conf.local文件，添加解析区域配置 ```shell sudo vim named.conf.local ``` 在文件末尾添加以下内容： ``` zone "example.com" { type master; file "/etc/bind/db.example.com"; }; zone "0.168.192.in-addr.arpa" { type master; file "/etc/bind/db.192"; }; ``` 4.新建解析区域配置文件db.example.com ```shell sudo cp db.local db.example.com sudo vim db.example.com ``` 修改文件内容，添加以下内容： ``` $TTL 604800 @ IN SOA ns1.example.com. admin.example.com. ( 3 ; Serial 604800 ; Refresh 86400 ; Retry 2419200 ; Expire 604800 ) ; Negative Cache TTL ; @ IN NS ns1.example.com. @ IN NS ns2.example.com. @ IN A 192.168.0.2 ns1 IN A 192.168.0.2 ns2 IN A 192.168.0.3 www IN A 192.168.0.4 ``` 5.新建反向解析区域配置文件db.192 ```shell sudo cp db.127 db.192 sudo vim db.192 ``` 修改文件内容，添加以下内容： ``` $TTL 604800 @ IN SOA ns1.example.com. admin.example.com. ( 2 ; Serial 604800 ; Refresh 86400 ; Retry 2419200 ; Expire 604800 ) ; Negative Cache TTL ; @ IN NS ns1.example.com. 2 IN PTR ns1.example.com. 3 IN PTR ns2.example.com. 4 IN PTR www.example.com. ``` 6.修改named.conf.options文件，配置DNS服务器选项 ```shell sudo vim named.conf.options ``` 修改以下内容： ``` options { directory "/var/cache/bind"; recursion yes; allow-recursion { any; }; forwarders { 8.8.8.8; 8.8.4.4; }; }; ``` 7.重启bind9服务 ```shell sudo service bind9 restart ``` 关于启动bind9报错的问题，可能是配置文件有误或者端口被占用。可以通过以下命令检查bind9服务状态和日志信息： ```shell sudo service bind9 status sudo tail -f /var/log/syslog ```

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 3
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值