Linux-CentOS7 使用 Bind 架設 DNS Server & DNS正解

DNS(Domain Name System)服務
提供域名解析，相較於IP位址(IP Address)，域名(Domain name)讓使用者容易記憶，使用域名對應IP位址。

1.安裝 BIND 套件

• # sudo yum install bind

2.編輯 BIND 主設定檔

• # sudo vim /etc/named.conf

2.1添加 options下的設定值

• listen-on port 53 - 加入提供服務器的IP
• allow-query        - 允許查詢此DNS服務器的網段

2.2加入一個正解的 zone ，這邊測試使用 brookdns.local

3.編輯 正解區域檔案清單(brookdns.local.txt)

• # sudo vim /var/named/brookdns.local.txt

4.使用指令:named-checkconf 檢查下主設定檔

• 主設定檔錯誤時會有提示，依提示修改錯誤

4.1發現主設定檔一個錯誤 ，在正解宣告區域的地方少了 ; 分號

5.使用指令:name-checkzone，檢查正解區域檔案

• # sudo named-checkzone brookdns.local. /var/named/brookdns.local.txt

6.防火牆開通DNS服務

• # sudo firewall-cmd --add-service=dns --permanent (永久保存規則)
• # sudo firewall-cmd --reload (重新載入防火牆規則，讓規則生效)

7.重新啟動named服務並且查看服務的啟動狀態

• sudo systemctl restart named
• sudo systemctl status named

8.使用nslookup工具測試 DNS 解析
若使用nslookup指令出現 command not found ，使用 yum pervides nslookup ，查找到套件包(bind-utils)後，將bind-utils安裝上就可以用了。

9.使用 dig 工具測試 DNS 解析