企业私有DNS

band9 私有DNS

1.安装

 yum install bind -y #安装
 rpm -qa bind  #检查


~]# vi /etc/named.conf
listen-on port 53 { 10.4.7.11（本机IP）; };  # 原本是127.0.0.1
# listen-on-v6 port 53 { ::1; };  # 需要删掉这是IPV6
allow-query     { any; };  # 原本是locall
forwarders      { 10.4.7.254（原来的DNS）; };  #另外添加的 上级DNS  这里搜不到的解析自动去上级DNS找
dnssec-enable no;  # 原本是yes
dnssec-validation no;  # 原本是yes

# 检查修改情况，没有报错即可（即没有信息）
~]# named-checkconf

2.配置域名（区域）

 区域配置文件，加在最下面（host.com 就是你要定义的域名 可以随便写）
 ~]# vi /etc/named.rfc1912.zones
zone "host.com" IN {
        type  master;
        file  "host.com.zone";
        allow-update { 10.4.7.11（本机IP）; }; #运行谁来更新信息
};

3.配置解析

注意serial行的时间，代表今天的时间+第一条记录：20200112+01 每次修改要把后面加1
7-11 ~]# vi /var/named/host.com.zone
$ORIGIN host.com.
$TTL 600	; 10 minutes
@       IN SOA	dns.host.com. dnsadmin.host.com. (
				2020011201 ; serial
				10800      ; refresh (3 hours)
				900        ; retry (15 minutes)
				604800     ; expire (1 week)
				86400      ; minimum (1 day)
				)
			NS   dns.host.com.
$TTL 60	; 1 minute
dns                A    10.4.7.11
HDSS7-11（这个是主机名就是域名第一段的那个部分）           A（固定）     10.4.7.11（对应的IP） 这个IP对应的域名就是HDSS7-11.host.com
HDSS7-12           A    10.4.7.12
HDSS7-21           A    10.4.7.21
HDSS7-22           A    10.4.7.22
HDSS7-200          A    10.4.7.200

4.启动

# 看一下有没有报错
named-checkconf
systemctl start named
netstat -luntp|grep 53

5.配置

把需要访问域名的机器的DNS地址改成这台机器的地址