在终端提示符下，输入以下命令安装 dns:
dnsutils 软件包是测试和解决 DNS 问题非常有用的。 这些工具通常已经安装，但是要检查或安装 dnsutils，请输入以下内容：
有许多方法可以配置BIND9。一些最常见的配置是缓存名称服务器，主服务器和辅助服务器。
DNS配置文件存储在 /etc/bind 目录中。主要配置文件是 /etc/bind/named.conf ，在软件包提供的布局中仅包括这些文件。
可以将同一服务器配置为缓存名称服务器，主要和辅助名称服务器：这都取决于它所服务的区域。服务器可以是一个区域的授权开始（SOA），同时为另一区域提供辅助服务。同时为本地LAN上的主机提供缓存服务。
默认配置充当缓存服务器。只需取消注释并编辑 /etc/bind/named.conf.options 即可设置ISP的DNS服务器的IP地址：
要启用新配置，请重新启动DNS服务器。在终端提示下：
在本节中，将BIND9配置为域的主服务器 example.com 。只需 example.com 用您的FQDN（完全合格的域名）替换即可。
要将DNS区域添加到BIND9，将BIND9变成主服务器，请首先编辑 /etc/bind/named.conf.local ：
现在，使用现有的区域文件作为模板来创建 /etc/bind/db.example.com 文件：
编辑新的区域文件， /etc/bind/db.example.com 然后更改 localhost.为服务器的FQDN，.在末尾保留其他文件。更改 127.0.0.1 为名称服务器的IP地址和 root.localhost 有效的电子邮件地址，但用 . 代替通常的 @ 符号，并再次.在末尾保留。更改注释以指示此文件所针对的域。
为基本域创建 A 记录 example.com 。此外，创建一个 A 记录的 ns.example.com ，在这个例子中，域名服务器：
每次更改区域文件时，都必须增加序列号(Serial)。如果在重新启动BIND9之前进行了多次更改，只需增加一次串行。
现在，您可以将DNS记录添加到区域文件的底部。有关详细信息，请 参阅公共记录类型 。
对区域文件进行了更改之后，需要重新启动BIND9以使更改生效
现在已经设置了区域并将名称解析为IP地址，现在需要添加反向区域以允许DNS将地址解析为名称。
编辑 /etc/bind/named.conf.local 并添加以下内容：
现在创建 /etc/bind/db.192 文件:
接下来编辑 /etc/bind/db.192 ，更改与 /etc/bind/db.example.com 相同的选项：
每次更改时，“反向”区域中的序列号也需要增加。 对于您在 /etc/bind/db.example.com 中配置的每个A记录（即针对另一个地址），您需要在 /etc/bind/db.192 中创建一个PTR记录。
创建反向区域文件后，重新启动BIND9
一旦配置了主服务器，强烈建议使用辅助服务器，以在主服务器不可用时维持域的可用性。
首先，在主服务器上，需要允许区域传输。将 allow-transfer 选项添加到示例正向和反向区域定义中 /etc/bind/named.conf.local ：
在主服务器上重新启动BIND9：
接下来，在辅助服务器上，以与主服务器相同的方式安装bind9软件包。然后编辑， /etc/bind/named.conf.local 并为正向和反向区域添加以下声明：
在辅助服务器上重新启动BIND9：
在其中， /var/log/syslog 您应该看到类似以下内容的内容（为了适应本文档的格式，对某些行进行了拆分）：
测试BIND9的第一步是将名称服务器的IP地址添加到主机解析器。应该配置主要名称服务器以及另一个主机，以仔细检查。有关将名称服务器地址添加到网络客户端的详细信息，请参阅DNS客户端配置。最后，您的 nameserver 一行 /etc/resolv.conf 应指向， 127.0.0.53 并且您应该 search 为您的域指定一个参数。像这样：
要检查您的本地解析器正在使用哪个DNS服务器，请运行：
如果安装了dnsutils软件包，则可以使用DNS查找实用程序dig测试设置：
安装完BIND9之后，请对环回接口使用dig来确保它正在侦听端口53。从终端提示符下：
您应该在命令输出中看到类似于以下内容的行：
如果您已将BIND9配置为缓存名称服务器，则“挖掘”外部域以检查查询时间：
注意查询时间接近命令输出的末尾：
经过第二次挖掘后，应该有所改进：
现在演示应用程序如何使用DNS解析主机名，使用ping实用程序发送ICMP回显请求：
这测试名称服务器是否可以将名称解析为 ns.example.com IP 地址。 命令输出应类似于：
测试区域文件的一种好方法是使用 named-checkzone 与bind9软件包一起安装的实用程序。使用此实用程序，可以在重新启动BIND9并使更改生效之前确保配置正确。
要测试我们的示例正向区域文件，请从命令提示符处输入以下内容：
如果一切配置正确，您应该会看到类似以下的输出：
同样，要测试反向区域文件，请输入以下内容：
输出应类似于：
BIND9有多种可用的日志记录配置选项，但是两个主要的选项是 channel 和 category ，它们分别配置日志的去向和要记录的信息。
如果未配置任何日志记录选项，则默认配置为：
让我们将BIND9配置为将与DNS查询相关的调试消息发送到单独的文件。
我们需要配置一个通道以指定要将消息发送到的文件，以及一个category。在此示例中，类别将记录所有查询。编辑 /etc/bind/named.conf.local 并添加以下内容：
由于命名守护程序以绑定用户身份运行，因此 /var/log/named 必须创建目录并更改所有权：
现在重新启动BIND9，以使更改生效：
您应该看到文件中 /var/log/named/query.log 填充了查询信息。这是BIND9日志记录选项的简单示例。
1、网卡与DNS配置：打开命令窗口（右键单机桌面选择Open Terminal或者用快捷键Ctrl+Alt+T打开终端），输入ip a查看自己的网卡编号。
2、输入命令sudo vim /etc/network/interfaces，编辑该文件。注意此处 ens33 处用自己的网卡编号替换，address和gateway也是要视自己的情况定的。
3、wq 保存退出，此时ping一些自己的内网应该是可以ping通的了。要是ping www.baidu.com还是ping不通的，就需要继续接着做。
4、在命令行输入sudo vim /etc/systemd/resolved.conf 修改改文件：将DNS前的 # 号去掉，然后加上DNS服务器地址即可。
5、重启网络服务：sudo /etc/init.d/networking force-reload ==>重新加载网路配置文件；sudo /etc/init.d/networking restart；重启Ubuntu，就能ping通百度了。
6、如果正常配置出错（异常）：使用动态分配DNS：sudo dhclient linux 动态分配IP；配置完成之后通过：ping www.baidu.com。
7、一般而言这样就可以了，但是如果还不行，尝试如下 *** 作：重新启停以太网卡： sudo ifconfig eth0 down， sudo ifconfig eth0 up。添加默认网关：sudo route add default gw 192.168.1.1。检查你的网线是否已经插好了！
这时在/etc/bind下会出现（这里跟其他的UNIX/LINUX不同，一般其他的UNIX/LINUX默认是把配置文件放在/etc/named下，数据文件放在/var/named或/var/bind下的，而UBUNTU都一起放在这个目录下了）
db.0 db.255 db.root named.conf.local
db.127 db.local named.conf named.conf.options
其中named.conf为主配置文件，named.conf.local和named.conf.options这两个文件在其他的UNIX/LINUX
系统里默认是没有的，UBUNTU的这种想法很不错，把各个部分都分开管理；其余的部分都是默认生成的几
个数据文件。这里需要稍微讲一下区数据文件里的几个资源记录的含义：
SOA记录：指示该区的权威
NS记录：列出该区的一个名字服务器
A记录：名字到地址的映射 （也就是正向解析）
PTR记录：地址到名字的映射 （也就是反向解析）
CNAME：规范名字 （别名记录）
下面开始服务配置
缓存域名服务器设置 （Cache-only server）
缓存域名服务器顾名思义其自身是没有域名记录的，仅仅从别的DNS上获取记录并做高速缓存。
安装好DNS服务后，不需要任何配置，只需要把服务起起来就是缓存域名服务器了。
代码:
sudo /etc/init.d/bind start
主DNS配置
安装好DNS后，配置named.conf.local,如下例：
代码:
zone "163.com" {
type master
file "/etc/bind/db.163.com"
}
zone "sohu.com" {
type master
file "/etc/bind/db.sohu.com"
}
zone "sina.com" {
type master
file "/etc/bind/db.sina.com"
}
欢迎分享，转载请注明来源：内存溢出
微信扫一扫
支付宝扫一扫
评论列表（0条）