RHEL Linux 8.3 通过 BIND 实现 DNS 基本功能

前情提要：本文只适合小白快速了解DNS服务器的相关配置

需要了解的文件

1. 域名服务器的配置文件 ( /etc/named.conf ) : 主配置文件
2. 区域文件 ( /etc/named.rfc1912.zones ) : DNS服务的正、反向区域地址数据库文件在该文件中配置
3. 正向区域配置文件 ( /var/named/named.localhost )
4. 反向区域配置文件 ( /var/named/named.loopback )
5. 客户机配置文件 ( /etc/resolv.conf )

安装bind

DNS 软件名：bind

[root@localhost ~]# yum install -y bind

DNS 服务名：named

// 启动 named 服务
[root@localhost ~]# systemctl start named

// 查看是否启动成功
[root@localhost ~]# ps -e |grep named
   9803 ?        00:00:00 named

配置 DNS 服务

1. 修改/etc/named.conf

只需要修改这两个字段：

修改后：

注意这个文件尾部有这样一条信息，这说明区域文件就是/etc/named.rfc1912.zones：

2. 修改/etc/named.rfc1912.zones

这里边都是模版，有5个默认的zone区域，一般情况下可以删除些不必要的，只保留有用的区域。

这里我们只关注这两个区域即可：

正向区域：

zone "localhost" IN {
        type master;
        file "named.localhost";
        allow-update { none; };
};

• localhost # 在实际的生产服务器上，这里填写的是你的完整域，也就是你从云计算服务商购买申请的域名是什么就填写什么。
• type master; # 前面我们见过type hint ，表明是根dns。这里的master，表明是主dns，还有一个值是slave，表明是从dns。当然还有转发，后面会接受。
• file “named.localhost”; # 解析的记录文件。这个named.localhost可以自己定义，定义完成后需要在 /var/named/ 目录下有一个名称相同的文件与之匹配。
• allow-update { none; }; # 是否允许客户端动态更新，none表明不允许。

这部分转载自：https://blog.csdn.net/frank_ci/article/details/109586993

这里我们要修改两个字段：localhost、file “named.localhost”，修改后：

zone "0day.world" IN { // 0day.world就是个域名，随便填即可
        type master;
        file "0day.world.zone"; // 这里一般是域名.zone，不改也是可以的
        allow-update { none; };
};

反向区域

生产环境中一般只做正向解析，不做反向解析。因此这部分不再赘述，道理和正向解析都是一样的。

3. 修改 /var/named/named.localhost

因为之前修改了正向区域配置文件的名字，所以这里把named.localhost复制一份，并且改名0day.world.zone( 名字和上一步配置文件保持一致 )：

[root@mail named]# cp -a named.localhost 0day.world.zone

查看 0day.world.zone 文件：

修改文件内容，这里提供一份我自定义的配置文件，仅供参考：

$TTL 1D
@       IN SOA  dns.0day.world. mail.0day.world. (
                                        0       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
        IN NS           dns.0day.world.
dns		IN A			172.20.10.4
www     IN CNAME        dns.0day.world.
@       IN MX 10        dns.0day.world.

1. “IN NS dns.0day.world. ”说明该域的域名服务器，至少应该定义一个。
2. 类似“dns IN A 172.20.10.4”是一系列的“A”记录，表示主机名和IP地址的对应关系建立起来。test是主机名，172.20.10.4是它的IP地址。
3. “www IN CNAME dns.0day.world.”表示一条定义别名的记录，即“www.0day.world”和“dns.0day.world”表示同一台主机。
4. “IN MX 10 dns.0day.world.”是MX记录，该程序专门处理邮件地址的主机部分为“@0day.world”的邮件，“10”表示优先级别。

<172.20.10.4的由来>：

4. 修改 /etc/resolv.conf

该文件用来告诉解析器调用的本地域名、域名查找的顺序以及要访问域名服务器的IP地址，该文件的内容如下所示。

# Generated by NetworkManager
search 0day.world
nameserver 172.20.10.4

重启服务并测试

至此，DNS 服务器的正向解析配置完成，重启服务，然后测试一番。

// 重启 named 服务
[root@mail ~]# systemctl restart named

// ping 一下刚刚那条别名记录，看一下能否 ping 通，以及解析结果如何
[root@mail ~]# ping www.0day.world
PING dns.0day.world (172.20.10.4) 56(84) bytes of data.
64 bytes from mail.163.com (172.20.10.4): icmp_seq=1 ttl=64 time=0.020 ms
64 bytes from mail.163.com (172.20.10.4): icmp_seq=2 ttl=64 time=0.073 ms
64 bytes from mail.163.com (172.20.10.4): icmp_seq=3 ttl=64 time=0.064 ms
64 bytes from mail.163.com (172.20.10.4): icmp_seq=4 ttl=64 time=0.077 ms
^C
--- dns.0day.world ping statistics ---
4 packets transmitted, 4 received, 0% packet loss, time 93ms
rtt min/avg/max/mdev = 0.020/0.058/0.077/0.023 ms

// 再 ping 一下 dns.0day.world
[root@mail ~]# ping dns.0day.world
PING dns.0day.world (172.20.10.4) 56(84) bytes of data.
64 bytes from mail.163.com (172.20.10.4): icmp_seq=1 ttl=64 time=0.039 ms
64 bytes from mail.163.com (172.20.10.4): icmp_seq=2 ttl=64 time=0.077 ms
64 bytes from mail.163.com (172.20.10.4): icmp_seq=3 ttl=64 time=0.083 ms
^C
--- dns.0day.world ping statistics ---
3 packets transmitted, 3 received, 0% packet loss, time 61ms
rtt min/avg/max/mdev = 0.039/0.066/0.083/0.020 ms

视频版

哔哩哔哩永远滴神！

参考文章

[1]bind (named) 配置文件@咻一咻
[2]bind服务5–区域文件/etc/named.rfc1912.zones@九龙小天赐
[3]【RHEL Linux】【服务器配置全实录】通过BIND实现DNS基本功能

---

喜欢安全的朋友，欢迎关注同名公众号：白帽子续命指南