一、DNS服务基础认知

DNS（Domain Name System）是将人类易记的域名转换为机器可识别的IP地址的分布式数据库系统。在Linux环境中，常见的DNS服务器软件包括：

• BIND (Berkeley Internet Name Domain)：最古老且广泛使用的DNS服务器
• dnsmasq：轻量级DNS转发器和DHCP服务器
• PowerDNS：高性能DNS服务器
• Unbound：验证、递归和缓存DNS解析器

二、BIND9安装与基础配置

1. 安装BIND9

在基于Debian的系统（如Ubuntu）上：

sudo apt update
sudo apt install bind9 bind9utils bind9-doc

在基于RHEL的系统（如CentOS）上：

sudo yum install bind bind-utils

2. 主配置文件解析

BIND9的主要配置文件位于：

• /etc/bind/named.conf（Debian系）
• /etc/named.conf（RHEL系）

典型配置结构包括：

options {
    directory "/var/cache/bind";
    allow-query { any; };
    recursion yes;
};

zone "example.com" {
    type master;
    file "/etc/bind/db.example.com";
};

三、配置正向解析区域

1. 创建区域文件

示例区域文件/etc/bind/db.example.com：

$TTL 86400
@ IN SOA ns1.example.com. admin.example.com. (
    2023081501 ; Serial
    3600       ; Refresh
    1800       ; Retry
    604800     ; Expire
    86400      ; Minimum TTL
)

@       IN NS    ns1.example.com.
@       IN NS    ns2.example.com.
ns1     IN A     192.168.1.10
ns2     IN A     192.168.1.11
www     IN A     192.168.1.100
mail    IN A     192.168.1.101
@       IN MX 10 mail.example.com.

2. 检查配置文件语法

sudo named-checkconf
sudo named-checkzone example.com /etc/bind/db.example.com

四、配置反向解析区域

反向解析区域文件示例/etc/bind/db.192.168.1：

$TTL 86400
@ IN SOA ns1.example.com. admin.example.com. (
    2023081501 ; Serial
    3600       ; Refresh
    1800       ; Retry
    604800     ; Expire
    86400      ; Minimum TTL
)

@       IN NS    ns1.example.com.
@       IN NS    ns2.example.com.
10      IN PTR   ns1.example.com.
11      IN PTR   ns2.example.com.
100     IN PTR   www.example.com.
101     IN PTR   mail.example.com.

在named.conf中添加反向区域声明：

zone "1.168.192.in-addr.arpa" {
    type master;
    file "/etc/bind/db.192.168.1";
};

五、DNS服务器安全管理

1. 访问控制配置

options {
    allow-query { 192.168.1.0/24; };
    allow-transfer { 192.168.1.11; }; // 仅允许从服务器传输
    recursion no; // 禁用递归查询
};

2. DNSSEC配置

启用DNSSEC验证：

options {
    dnssec-enable yes;
    dnssec-validation yes;
};

六、测试与故障排除

1. 常用测试工具

• dig：专业的DNS查询工具
• nslookup：交互式DNS查询工具
• host：简单的DNS查询工具

2. 常见问题排查

• 检查BIND服务状态：systemctl status named
• 查看日志信息：journalctl -u named -f
• 检查端口监听：netstat -tulnp | grep named