CentOS7.2搭建DNS-创新互联

   从ISC官网www.isc.org 下载bind，

   注意，现在有3个版本可以选择：早期开发版（Early Deployment），稳定版（Current-Stable），带扩展功能稳定版（Current-Stable, ESV），如果没有特殊需要，推荐使用稳定版，目前最新是9.10.6

   下载源码包： bind-9.10.6.tar.gz

    解压并进入 bind-9.10.6目录

    编译安装 ./configure --enable-largefile --enable-threads --bindir=/bin --sbindir=/sbin

                   make && make install

   编译安装时没有配置文件的，需要自己建立。

   vim /etc/named.conf         bind的配置文件默认在/etc下面，文件名named.conf

options {
       directory "/var/named";                            #数据文件位置
       pid-file "named.pid";
       recursive-clients 10000000;                       #运行多少用户查询
       version "What do u wanna?";                     #掩盖版本
       allow-query {any;};                                     #运行所有用户查询
       recursion yes;                                             #使用递归查询
       #forward only;
       #forwarders { 219.141.136.10; };
};

key "rndc-key" {
       algorithm hmac-md5;
       secret "RE4+Tk2AUXDjs2ns4Zox8w==";
};

controls {
       inet 127.0.0.1 port 953
       allow { 127.0.0.1; } keys { "rndc-key"; };
};

logging {
       channel query_log {
               file "query.log"       versions 3 size 20m;
               severity       info;
               print-time     yes;
               print-category yes;
        };
        category queries {
                 query_log;
        };
        category edns-disabled { null; };
        category lame-servers { null; };
};

zone "." IN {
       type hint;
       file "named.ca";
};

zone "localhost" IN {
       type master;
       file "localhost.zone";
       allow-update { none; };
};

zone "0.0.127.in-addr.arpa" IN {
       type master;
       file "named.local";
       allow-update { none; };
};

#include "/var/named/ws.conf";

红色部分的配置，是通过 rndc-confgen 命令生成，然后粘贴到配置文件中的。

但是直接使用生成时间会长，可以通过 rndc-confgen -r /dev/urandom 来加快，或安装rng-tools（yum install rng-tools） 并启动 （systemctl start rngd.service）后再执行rndc-confgen

rndc-confgen 产生的结果 分上下两部分，上半部分需要写在/etc/rndc.conf（默认不存在）

在/var下面新建named目录，并进入

生成3个文件：localhost.zone  named.ca  named.local

named.ca            是根域名服务器的地址

localhost.zone    localhost的正向解析记录

named.local       localhost的反向解析记录

named.ca  通过 dig 8.8.8.8 > named.ca 得到

PS：现在好像只能得到一个a.root-servers.net的结果了，以前可以获得全部13个

localhost.zone

$TTL   86400
$ORIGIN localhost.
@                      1D IN SOA      @ root (
                                       42             ; serial (d. adams)
                                       3H             ; refresh
                                       15M            ; retry
                                       1W             ; expiry
                                       1D )           ; minimum
                       1D IN NS       @
                       1D IN A        127.0.0.1

named.local

$TTL   86400
@      IN     SOA    localhost. root.localhost. (
                                     2012062001 ; Serial
                                     28800     ; Refresh
                                     14400     ; Retry
                                     3600000   ; Expire
                                     86400 )   ; Minimum
             IN     NS     localhost.
1            IN     PTR    localhost.

配置完成后，就可以通过named命令启动DNS了，如果有错误，可以通过named -g 看报什么错误，通过named-checkconf 检查named.conf 是否有语法错误，named-checkzone 检查数据数据文件是否有语法错误

另外有需要云服务器可以了解下创新互联cdcxhl.cn，海内外云服务器15元起步，三天无理由+7*72小时售后在线，公司持有idc许可证，提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案，具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势，专为企业上云打造定制，能够满足用户丰富、多元化的应用场景需求。