如何绑定域名到特定的NS服务器？
使用BIND命令绑定域名NS
背景介绍
BIND（Berkeley Internet Name Domain）是互联网上最广泛使用的DNS（域名系统）软件之一，它负责将域名转换为IP地址，使用户可以通过名称访问网站而不是输入复杂的IP地址，本文将详细介绍如何使用BIND配置和管理一个基本的DNS服务器，包括安装、配置文件解析和测试等内容。
一、BIND和named简介
BIND的作用
BIND是互联网上使用最广泛的DNS软件之一，它负责将域名转换为IP地址，通过BIND，用户可以方便地通过域名访问网站，而不需要记住复杂的IP地址。
named的角色
在BIND中，named是一个守护进程，负责处理所有的DNS请求，它读取配置文件并响应客户端的查询请求。
二、安装BIND
这里以Rocky9.3操作系统为例，演示如何安装BIND。
sudo dnf install bind bind-utils
验证是否安装成功：
named -v
三、配置文件介绍
安装完成后，会生成一些重要的文件和目录，以下是需要关注的两个主要文件：
`/etc/named.conf`
这是BIND的主配置文件，定义了服务器的运行参数，如监听的IP地址、日志文件位置等。
示例配置：
options {
listen-on port 53 { 127.0.0.1; }; // 监听IPv4地址127.0.0.1上的53端口
listen-on-v6 port 53 { ::1; }; // 监听IPv6地址::1上的53端口
directory "/var/named"; // 指定存放区域文件和其他相关文件的目录
dump-file "/var/named/data/cache_dump.db"; // 指定DNS缓存转储文件的位置
statistics-file "/var/named/data/named_stats.txt"; // 指定统计数据文件的存放位置
memstatistics-file "/var/named/data/named_mem_stats.txt"; // 指定内存统计数据文件的存放位置
secroots-file "/var/named/data/named.secroots"; // 指定安全根文件的存放位置
recursing-file "/var/named/data/named.recursing"; // 指定递归查询数据文件的存放位置
allow-query { localhost; }; // 允许从localhost发起查询
recursion yes; // 启用递归查询
dnssec-enable yes; // 启用DNSSEC验证
dnssec-validation yes; // 启用DNSSEC验证
managed-keys-directory "/var/named/dynamic"; // 指定动态密钥文件的存放目录
geoip-directory "/usr/share/GeoIP"; // 指定GeoIP数据库文件的存放目录
pid-file "/run/named/named.pid"; // 指定named进程PID文件的存放位置
session-keyfile "/run/named/session.key"; // 指定会话密钥文件的存放位置
include "/etc/crypto-policies/back-ends/bind.config"; // 引入加密策略配置文件
};
logging {
channel default_debug {
file "data/named.run"; // 日志文件位置
severity dynamic; // 动态日志级别
};
};
zone "." IN {
type hint; // 类型为“hint”，意味着这是根域的提示
file "named.ca"; // 指向根域的文件
};
include "/etc/named.rfc1912.zones"; // RFC1912推荐的区域文件
include "/etc/named.root.key"; // 根密钥文件，用于DNSSEC`/var/named`目录文件
该目录包含多个子目录和文件，其中最重要的是：
data: 存储BIND运行时生成的数据，如DNS查询日志和统计信息。
dynamic: 存放动态DNS更新的记录，用于DDNS服务。
named.ca: 根提示文件，包含根DNS服务器地址，用于互联网DNS解析。
named.empty: 空的DNS区域文件，用于特殊配置。
named.localhost: 定义localhost的DNS记录，包含本地回环地址。
named.loopback: 用于定义回环地址的DNS区域，通常用于DNS服务器内部查询。
slaves: 存放从主DNS服务器同步的区域文件，用于备份或辅助解析。
四、开始配置named
编辑/etc/named.conf文件：
sudo vi /etc/named.conf
查找以下行：
listen-on port 53 { 127.0.0.1; };添加主DNS服务器的IP地址，如下所示：
listen-on port 53 { 127.0.0.1; 192.168.1.160; };查找以下行：
allow-query { localhost; };添加本地网络范围，该示例系统使用的IP地址在192.168.1.X的范围内：
allow-query { localhost; 192.168.1.0/24; };指定转发和反向区域，区域文件（Zone file）就是具有系统上DNS信息（例如IP地址和主机名）的文本文件，转发区域文件使得将主机名转换为IP地址成为可能，反向区域文件则相反，它允许远程系统将IP地址转换为主机名。
在/etc/named.conf文件的底部查找以下行：
include "/etc/named.rfc1912.zones";
在此处，你将在该行的正上方指定区域文件信息，如下所示：
zone "dns01.fedora.local" IN {
type master;
file "forward.fedora.local";
allow-update { none; };
};
zone "1.168.192.in-addr.arpa" IN {
type master;
file "reverse.fedora.local";
allow-update { none; };
};forward.fedora.local和reverse.fedora.local文件是要创建的区域文件的名称，它们可以是任意名字。
保存并退出。
五、创建区域文件
创建你在/etc/named.conf文件中指定的转发和反向区域文件：
$ sudo vi /var/named/forward.fedora.local
添加以下行：
$TTL 86400
@ IN SOA ns.fenglm.yy. hostmaster.fenglm.yy. (
2001062501 ; serial
3600 ; refresh after 6 hours
1800 ; retry after 1 hour
604800 ; expire after 1 week
86400 ) ; minimum TTL of
IN NS ns.fenglm.yy.
IN A 192.168.1.160
ns IN A 192.168.1.160
client IN A 192.168.1.136保存文件并退出，编辑reverse.fedora.local文件：
$ sudo vi /var/named/reverse.fedora.local
添加以下行：
$TTL 86400
@ IN SOA ns.fenglm.yy. hostmaster.fenglm.yy. (
2001062501 ; serial, same as above
3600 ; refresh after 6 hours
1800 ; retry after 1 hour
604800 ; expire after 1 week
86400 ) ; minimum TTL, same as above
IN NS ns.fenglm.yy.
IN PTR fedora.local.dns01
dns01 IN A 192.168.1.160
client IN A 192.168.1.136所有粗体内容都特定于你的环境，保存文件并退出。
六、配置SELinux并为配置文件添加正确的所有权
sudo chgrp named -R /var/named sudo chown -v root:named /etc/named.conf sudo restorecon -rv /var/named sudo restorecon /etc/named.conf
七、配置防火墙
sudo firewall-cmd --add-service=dns --permanent sudo firewall-cmd --reload
八、检查配置是否存在语法错误并启动服务
sudo named-checkconf /etc/named.conf
如果没有输出或返回错误，那么你的配置有效，检查转发和反向区域文件：
sudo named-checkzone forward.fedora.local /var/named/forward.fedora.local sudo named-checkzone reverse.fedora.local /var/named/reverse.fedora.local
你应该看到 “OK” 的响应：
zone forward.fedora.local/IN: loaded serial 2001062501 OK zone reverse.fedora.local/IN: loaded serial 2001062501 OK
启用并启动DNS服务：
sudo systemctl enable named sudo systemctl start named
九、配置resolv.conf文件
编辑/etc/resolv.conf文件：
$ sudo vi /etc/resolv.conf
查找你当前的nameserver行，在示例系统上，使用调制解调器/路由器充当名称服务器，因此当前看起来像这样：
nameserver 192.168.1.1 ```这需要更改为主DNS服务器的IP地址：
nameserver 192.168.1.160
``保存更改并退出，需要注意的是，如果系统重启或网络重启，NetworkManager可能会覆盖/etc/resolv.conf，要避免这种情况，可以使用nmcli`命令来配置NetworkManager：
nmcli con mod "System eth0" ipv4.dns "192.168.1.160" nmcli con up "System eth0" ``这样设置后，重启网络也不会丢失配置，还可以在/etc/resolv.conf`中添加以下行来防止被覆盖： ``plaintext[prepend global] nameserver 192.168.1.160`保存并退出编辑器，至此，BIND的基本配置已经完成，你可以通过以下命令测试DNS解析是否正常工作：`bash dig @192.168.1.160 fenglm.yy`如果一切正常，你应该会看到类似于以下的输出：`plaintext;; QUESTION SECTION:; ;fenglm.yy. IN A;; ANSWER SECTION:fenglm.yy. 86400 IN A 192.168.1.160;; AUTHORITY SECTION:fenglm.yy. 86400 IN NS ns.fenglm.yy.`这表明你的DNS服务器已经正确解析了域名fenglm.yy到IP地址192.168.1.160`，至此，你已经成功配置了一个基本的BIND DNS服务器，如果你有任何问题或需要进一步的帮助，请随时提问。
小伙伴们，上文介绍了“bind 域名 ns”的内容，你了解清楚吗？希望对你有所帮助，任何问题可以给我留言，让我们下期再见吧。
暂无评论，1人围观