Linux服务器DNS配置完全指南：从基础到高级

一、DNS基础概念

DNS(Domain Name System)是将人类可读的域名转换为机器可读IP地址的分布式数据库系统。一个完整的DNS解析过程包含：

• 递归查询 - 客户端向DNS服务器发起的请求
• 迭代查询 - DNS服务器之间的查询过程
• 权威应答 - 最终返回的解析结果

二、Linux DNS配置准备工作

1. 环境检查

# 检查当前网络配置
ifconfig 或 ip addr
# 检查现有DNS设置
cat /etc/resolv.conf

2. 必要软件安装

根据发行版选择安装BIND或dnsmasq：

# Ubuntu/Debian
sudo apt install bind9 dnsutils
# CentOS/RHEL
sudo yum install bind bind-utils

三、详细配置步骤

1. 修改网络接口配置

编辑网络配置文件（位置因发行版而异）：

# Ubuntu/Debian
sudo nano /etc/network/interfaces
# CentOS/RHEL
sudo nano /etc/sysconfig/network-scripts/ifcfg-eth0

2. 配置静态DNS服务器

在/etc/resolv.conf中添加：

nameserver 8.8.8.8  # Google DNS
nameserver 1.1.1.1  # Cloudflare DNS
options rotate      # 启用DNS轮询

3. 使用systemd-resolved（现代系统推荐）

sudo systemctl enable systemd-resolved
sudo systemctl start systemd-resolved
sudo ln -sf /run/systemd/resolve/resolv.conf /etc/resolv.conf

4. BIND9高级配置

配置主DNS服务器（/etc/bind/named.conf.local）：

zone "example.com" {
    type master;
    file "/etc/bind/db.example.com";
};

四、测试与验证

1. 基本测试命令

# 测试DNS解析
nslookup example.com
dig example.com
# 检查DNS缓存
systemd-resolve --statistics

2. 常见问题排查

五、安全加固建议

• 限制递归查询范围（仅允许内网）
• 启用DNSSEC验证
• 定期更新BIND软件
• 配置DNS查询日志监控