如何在CentOS 7上搭建DNS服务器？

CentOS 7 DNS服务器搭建

在现代网络环境中，域名系统（DNS）扮演着至关重要的角色，它负责将人类可读的域名转换为机器可理解的IP地址，使得互联网更加便捷和易于使用，本文将详细介绍在CentOS 7上搭建DNS服务器的步骤，包括安装、配置和测试。

一、DNS服务器

DNS（Domain Name System，域名系统）是一种分布式数据库系统，用于将域名解析为对应的IP地址，DNS通过分层结构管理域名，从根域名服务器到顶级域名服务器，再到权威域名服务器，这种分层结构提高了查询效率并减少了单个服务器的负载。

二、实验环境

DNS服务端

内存：2GB

硬盘：80GB

网络模式：NAT

IP地址：192.168.180.132

DNS客户端

内存：2GB

硬盘：40GB

网络模式：NAT

IP地址：192.168.180.135

三、安装与配置步骤

1. 禁用防火墙和关闭SELinux

在两台虚拟机上分别执行以下命令：

systemctl disable firewalld
systemctl stop firewalld
setenforce 0

永久关闭SELinux，编辑/etc/selinux/config文件，将SELINUX=enforcing改为SELINUX=disabled，保存并退出。

2. 安装BIND软件包

在两台虚拟机上执行以下命令安装BIND：

yum install -y bind bind-utils

3. 修改主配置文件/etc/named.conf

在DNS服务端执行以下命令编辑主配置文件：

vi /etc/named.conf

添加或修改以下内容：

options {
    listen-on port 53 { any; };
    listen-on-v6 port 53 { ::1; };
    directory       "/var/named";
    dump-file       "/var/named/data/cache_dump.db";
    statistics-file "/var/named/data/named_stats.txt";
    memstatistics-file "/var/named/data/named_mem_stats.txt";
    allow-query     { any; };
    recursion yes;
    dnssec-enable yes;
    dnssec-validation yes;
    bindkeys-file "/etc/named.iscdlv.key";
    managed-keys-directory "/var/named/dynamic";
    pid-file "/run/named/named.pid";
    session-keyfile "/run/named/session.key";
};

4. 修改扩展配置文件/etc/named.rfc1912.zones

在DNS服务端执行以下命令编辑扩展配置文件：

vi /etc/named.rfc1912.zones

添加以下内容以设置正向解析区域：

zone "kaisa.com" IN {
    type master;
    file "kaisa.com.zone";
};

5. 创建区域文件

在DNS服务端执行以下命令创建区域文件：

cd /var/named
cp -p named.localhost kaisa.com.zone
vi kaisa.com.zone

修改如下内容：

$TTL 86400
@   IN  SOA ns.kaisa.com. root.kaisa.com. (
              2023102301  ; Serial
             3600        ; Refresh
              86400       ; Retry
            2419200      ; Expire
             86400 )     ; Negative Cache TTL
);
    IN  NS  ns.kaisa.com.
ns  IN  A   192.168.180.132
www IN  A   192.168.180.132

6. 配置反向解析区域

在扩展配置文件/etc/named.rfc1912.zones 中添加以下内容：

zone "180.168.192.in-addr.arpa" IN {
    type master;
    file "hzl.com.zone";
};

复制模板文件并创建反向解析区域文件：

cp -p kaisa.com.zone hzl.com.zone
vi hzl.com.zone

修改如下内容：

$TTL 86400
@   IN  SOA ns.hzl.com. root.hzl.com. (
              2023102301  ; Serial
             3600        ; Refresh
              86400       ; Retry
            2419200      ; Expire
             86400 )     ; Negative Cache TTL
);
    IN  NS  ns.hzl.com.
132 IN  PTR ns.kaisa.com.
135 IN  PTR www.kaisa.com.

7. 重启网络服务和named服务

在DNS服务端执行以下命令：

systemctl restart network
systemctl restart named

8. 配置客户端网卡信息

在DNS客户端执行以下命令编辑网卡配置：

vi /etc/sysconfig/network-scripts/ifcfg-ens33

修改如下内容：

BOOTPROTO="static"
ONBOOT="yes"
IPADDR="192.168.180.135"
NETMASK="255.255.255.0"
GATEWAY="192.168.180.1"
DNS1="192.168.180.132"

重启网络服务：

systemctl restart network

9. 测试解析

在客户端执行以下命令测试正向解析：

nslookup www.kaisa.com 192.168.180.132

测试反向解析：

nslookup 192.168.180.132 192.168.180.132

四、常见问题及解答（FAQs）

Q1: 如何更改DNS服务器的监听地址？

A1: 可以通过修改/etc/named.conf 文件中的listen-on 参数来更改DNS服务器的监听地址，将listen-on port 53 { any; }; 修改为listen-on port 53 { 192.168.180.132; };，修改后需要重启named服务使配置生效。

Q2: 如果DNS解析失败，该如何排查问题？

A2: 如果DNS解析失败，可以按照以下步骤进行排查：

1、检查配置文件：确保所有配置文件的语法正确，没有拼写错误或遗漏，可以使用named-checkconf 和named-checkzone 命令来检查配置文件和区域文件的正确性。

2、检查日志文件：查看/var/named/data/named.run 和/var/named/data/named_debug.log 日志文件，查找错误信息，这些日志文件通常包含有关错误的详细信息，有助于诊断问题。

3、测试基本功能：使用nslookup 或dig 命令测试基本的正向和反向解析功能，如果基本功能正常，则问题可能出在特定配置上。

4、检查网络连接：确保DNS服务器的网络连接正常，能够响应客户端的请求，可以使用ping 命令测试网络连通性。

5、检查防火墙设置：确保防火墙允许DNS流量通过，默认情况下，CentOS 7的防火墙可能会阻止DNS流量，需要手动开放端口53。