bind9DNS配置-创新互联

目的

配置内部DNS

成都创新互联服务项目包括乌拉特中网站建设、乌拉特中网站制作、乌拉特中网页制作以及乌拉特中网络营销策划等。多年来，我们专注于互联网行业，利用自身积累的技术优势、行业经验、深度合作伙伴关系等，向广大中小型企业、政府机构等提供互联网行业的解决方案，乌拉特中网站推广取得了明显的社会效益与经济效益。目前，我们服务的客户以成都为中心已经辐射到乌拉特中省份的部分城市，未来相信会继续扩大服务区域并继续获得客户的支持与信任！

版本

Debian 9

bind 9

网络配置

192.168.11.200（hogehoge.com）
192.168.11.205（fugafuga.info）- DNS服务器

必须的文件

configuration file
- /etc/bind/named.conf.local
zone file
- hogehoge.com.internal-zone
- fugafuga.info.internal-zone
- 168.192.in-addr.arpa.zone

named.conf设置

named.conf.default-zones文件无效化

include "/etc/bind/named.conf.options";
include "/etc/bind/named.conf.local";
// include "/etc/bind/named.conf.default-zones";

named.conf.local设置

view "internal"{
        match-clients {
                localhost;
                192.168.0.0/16;
        };
        zone "fugafuga.info" {
                type master;
                file "/etc/bind/fugafuga.info.internal-zone";
        };
        zone "hogehoge.com" {
                type master;
                file "/etc/bind/hogehoge.com.internal-zone";
        };
        zone "168.192.in-addr.arpa" {
                type master;
                file "/etc/bind/168.192.in-addr.arpa.zone";
        };
};

view

使用view，一部分客户被提供DNS。"matchclients"设置那个客户。

hogehoge.com.internal-zone设置

$TTL 3600
@       IN      SOA             hogehoge.com.    hogehogemail.com.(
                20180723        ;Serial
                3600            ;Refresh
                1800            ;Retry
                604800          ;Expire
                86400           ;Minimum TTL
                )
@                               IN      NS      fugafuga.info.
hogehoge.com.    IN      A       192.168.11.200

TTL

Time To Live - 生存时间

SOA

在SOA的后面写域名和电子邮件地址。

NS

设置DNS服务器。

A

设置域名和IP地址。

fugafuga.info.internal-zone设置

$TTL 3600
@       IN      SOA             fugafuga.info.   hogehogemail.com.(
                20180723        ;Serial
                3600            ;Refresh
                1800            ;Retry
                604800          ;Expire
                86400           ;Minimum TTL
                )
@                               IN      NS      fugafuga.info.
fugafuga.info.   IN      A       192.168.11.205

168.192.in-addr.arpa.zone设置

$TTL 3600
@       IN      SOA             fugafuga.info.   hogehogemail.com.(
                20180723        ;Serial
                3600            ;Refresh
                1800            ;Retry
                604800          ;Expire
                86400           ;Minimum TTL
                )
@                       IN      NS              fugafuga.info.
11.200          IN      PTR             hogehoge.com.
11.205          IN      PTR             fugafuga.info.

PTR

设置IP地址和域名。

语法检查

用named-checkconf命令检查configuration file和zone file。

$ /usr/sbin/named-checkconf
$ /usr/sbin/named-checkconf -z
zone fugafuga.info/IN: loaded serial 20180723
zone hogehoge.com/IN: loaded serial 20180723
zone 168.192.in-addr.arpa/IN: loaded serial 20180723

重新启动bind

$ sudo service bind9 restart

网络设置和重新启动网略

$ sudo vim  /etc/network/interfaces
（中略）
dns-nameservers 192.168.11.205 8.8.8.8
（中略）
sudo ifdown enp3s0 
sudo ifup enp3s0

另外有需要云服务器可以了解下创新互联cdcxhl.cn，海内外云服务器15元起步，三天无理由+7*72小时售后在线，公司持有idc许可证，提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案，具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势，专为企业上云打造定制，能够满足用户丰富、多元化的应用场景需求。

本文名称：bind9DNS配置-创新互联
转载源于：http://cdiso.cn/article/dcisig.html