bind9 DNS配置

目的

配置內部DNS

版本

Debian 9

bind 9

網絡配置

• 192.168.11.200（hogehoge.com）
• 192.168.11.205（fugafuga.info）- DNS服務器

必須的文件

• configuration file
  • /etc/bind/named.conf.local
• zone file
  • hogehoge.com.internal-zone
  • fugafuga.info.internal-zone
  • 168.192.in-addr.arpa.zone

named.conf設置

named.conf.default-zones文件無效化

include "/etc/bind/named.conf.options";
include "/etc/bind/named.conf.local";
// include "/etc/bind/named.conf.default-zones";

named.conf.local設置

view "internal"{
        match-clients {
                localhost;
                192.168.0.0/16;
        };
        zone "fugafuga.info" {
                type master;
                file "/etc/bind/fugafuga.info.internal-zone";
        };
        zone "hogehoge.com" {
                type master;
                file "/etc/bind/hogehoge.com.internal-zone";
        };
        zone "168.192.in-addr.arpa" {
                type master;
                file "/etc/bind/168.192.in-addr.arpa.zone";
        };
};

view

使用view，一部分客戶被提供DNS。"matchclients"設置那個客戶。

hogehoge.com.internal-zone設置

$TTL 3600
@       IN      SOA             hogehoge.com.    hogehogemail.com.(
                20180723        ;Serial
                3600            ;Refresh
                1800            ;Retry
                604800          ;Expire
                86400           ;Minimum TTL
                )
@                               IN      NS      fugafuga.info.
hogehoge.com.    IN      A       192.168.11.200 

TTL

Time To Live - 生存時間

SOA

在SOA的后面寫域名和電子郵件地址。

NS

設置DNS服務器。

A

設置域名和IP地址。

fugafuga.info.internal-zone設置

$TTL 3600
@       IN      SOA             fugafuga.info.   hogehogemail.com.(
                20180723        ;Serial
                3600            ;Refresh
                1800            ;Retry
                604800          ;Expire
                86400           ;Minimum TTL
                )
@                               IN      NS      fugafuga.info.
fugafuga.info.   IN      A       192.168.11.205

168.192.in-addr.arpa.zone設置

$TTL 3600
@       IN      SOA             fugafuga.info.   hogehogemail.com.(
                20180723        ;Serial
                3600            ;Refresh
                1800            ;Retry
                604800          ;Expire
                86400           ;Minimum TTL
                )
@                       IN      NS              fugafuga.info.
11.200          IN      PTR             hogehoge.com.
11.205          IN      PTR             fugafuga.info.

PTR

設置IP地址和域名。

語法檢查

用named-checkconf命令檢查configuration file和zone file。

$ /usr/sbin/named-checkconf
$ /usr/sbin/named-checkconf -z
zone fugafuga.info/IN: loaded serial 20180723
zone hogehoge.com/IN: loaded serial 20180723
zone 168.192.in-addr.arpa/IN: loaded serial 20180723

重新啟動bind

$ sudo service bind9 restart

網絡設置和重新啟動網略

$ sudo vim  /etc/network/interfaces
（中略）
dns-nameservers 192.168.11.205 8.8.8.8
（中略）
sudo ifdown enp3s0 
sudo ifup enp3s0