centos6 dns转发_CentOS6 配置DNS服务器

yum安装bind#yum update

#yum -y install bind* caching-nameserver

# rpm -qa bind*

bind-dyndb-ldap-0.1.0-0.9.b.el6.x86_64

bind-libs-9.7.0-5.P2.el6_0.1.x86_64

bind-sdb-9.7.0-5.P2.el6_0.1.x86_64

bind-utils-9.7.0-5.P2.el6_0.1.x86_64

bind-chroot-9.7.0-5.P2.el6_0.1.x86_64

bind-9.7.0-5.P2.el6_0.1.x86_64

bind-devel-9.7.0-5.P2.el6_0.1.x86_64 #查看BIND版本，我的是9.7.0的

修改hostname为域名形式： 1.#hostname dns.xx.com 2.#vi /etc/sysconfig/network

NETWORKING=yes

HOSTNAME=dns.xx.com

GATEWAY=192.168.10.1

下面以xx.com这个二级域名来建立一个域名服务器： #mv /etc/named.conf /var/named/chroot/etc/named/named.conf

#vi /var/named/chroot/etc/named/named.conf options {

directory       "/var/named";

dump-file       "/var/named/data/cache_dump.db";

statistics-file "/var/named/data/named_stats.txt";

memstatistics-file "/var/named/data/named_mem_stats.txt";

forwarders { 202.102.24.35;8.8.8.8; };

allow-query     { any; };

};

全局配置(options )options 语句在每个配置文件中只有一个。如果出现多个options, 则第一个options 的配置有效，并会产生一个警告信息。

directory       "/var/named";

zone文件的存放目录，这里的/var/named 是相对目录，在chroot环境下/var/named目录下。

allow-query     { any; };

任何地址都解析

forwarders { 202.102.24.35;8.8.8.8; };

自己不解析的都扔到这2个dns去

下面我们开始写zone文件

区域配置(zone )zone 语句作用是定义DNS 区域，在此语句中可定义DNS 区域选项

zone区域设置，第一步，设置根区域

当DNS服务器处理递归查询时，如果本地区域文件不能进行查询的解析，就会转到根DNS服务器查询，所以在主配置文件named.conf文件中还要定义根区域。

type:设置域的类型

file:设置根服务列表文件名 zone "." IN {

type hint;

file "named.ca";

};

“.” 意思的根区域

IN 是internet记录

type是类型 根的类型是hint

file是根区域文件

用兴趣可以看下/etc/named.ca文件，看看13台根域名服务器。

继续，指定正向解析的配置文件

记住，bind对配置文件要求很严格，就算是有些地方多了个空格，服务器都可能启动不了哈~zone "xx.com" IN {

type master;

file "xx.com.zone";

};

zone "10.168.192.in-addr.arpa" IN {

type master;

file "192.168.10.zone";

allow-update { none; };

};

保存，然后我们去修改区别文件，添加记录 #cd /var/named/

#cp -p named.localhost /var/named/chroot/var/named/xx.com.zone

配置zone文件： #cd /var/named/chroot/var/named/xx.com.zone

#vi xx.com.zone

$TTL 86400

@       IN SOA  dns.xx.com root (

0       ; serial

1D      ; refresh

1H      ; retry

1W      ; expire

3H )    ; minimum

@       IN      NS      dns.xx.com.

www     IN      A      192.168.10.3

dns     IN      A       192.168.10.40

svn     IN      A       192.168.10.38

TTL是生存期,单位是秒

$TTL是全局定义的

第二行 SOA记录,@取代在/etc/named.conf中指定的域名。

SOA段中的数字，分别为：序列号、刷新、重试、过期、生存期

序列号：序列号用于DNS数据库文件的版本控制。每当数据被改变，这个序列号就应该被增加。

刷新：从服务器向主服务器查询最新数据的间隔周期。每一次检查时从服务器的数据是否需要更改，则根据序列号来判别。

重试：一旦从服务器尝试连接主服务器失败，下一次查询主服务器的延迟时间。

过期：如果从服务器无法连通主服务器，则在经过此时间后，宣告其数据过期。

生存期：服务器回答 ‘无此域名’ 的间隔时间。

数字的默认单位为秒。否则：W= 周、D= 日、H= 小时、M= 分钟。

IN 是internet记录

SOA 是SOA 初始化记录,我们说的是初始授权记录,这个翻译不过，理解很多反正知道是那个意思就行了

dns.xx.com. 是DNS服务器的名称

root是管理员的邮箱地址

设置反向解析：#cd /var/named/

#cp -p named.localhost /var/named/chroot/var/named/192.168.10.zone

#cd /var/named/chroot/var/named/

#vi 192.168.10.zone

内容如下： $TTL 86400

@       IN SOA  dns.xx.com root (

0       ; serial

1D      ; refresh

1H      ; retry

1W      ; expire

3H )    ; minimum

@       IN      NS      dns.xx.com.

www     IN      A       192.168.10.3

dns     IN      A       192.168.10.40

svn     IN      A       192.168.10.38

3       IN      PTR     www.xx.com.

40      IN      PTR     dns.xx.com.

38      IN      PTR     svn.xx.com.

接下来重启bind： #service named restart

Stopping named:                                            [ OK  ]

Starting named:                                            [ OK  ]

现在已经可以了 ，试试吧，设置dns：#vi /etc/resolv.conf

nameserver 192.168.10.40

测试一下成果：dig –t soa xx.com

dig svn.xx.com

dig –x 192.168.10.38

当然nslookup、ping、host等也可以~