debian配置BIND DNS服务器

前言

局域网内有很多台主机,IP难以记忆。

而修改hosts文件又难以做到配置共享和统一,需要一台内网的DNS服务器。

效果展示

这里添加了一个域名hello.dog,将其指向为192.168.1.100。

同时,外网的域名不会受到影响,优先使用内网域名。

注意:添加太多DNS服务器不好。即使靠前的DNS中找到了解析,仍然可能向靠后的DNS服务器发送解析请求,引起不必要的开销。

在这里插入图片描述

一、安装

apt install bind9

二、配置文件说明

配置文件位于/etc/bind

有两类文件,一种是:

  • name.conf
  • name.conf.default-zones
  • name.conf.options
  • name.conf.local

另一类是:

  • db.127
  • db.255

1. named.conf

这个配置文件是最主要的,可以看到它里面其实是引入了其他文件,把实现都转到其他地方了,感兴趣自己挨个看下。
在这里插入图片描述

named.conf是最基本的,引入的内容都可以直接写在这个文件里面。

举个例子,一个简单形式的的named.conf如下:

options {directory "/var/cache/bind";forwarders {8.8.8.8;114.114.114.114;};dnssec-validation auto;listen-on-v6 { any; };allow-query { any; };
};zone "dog" {type master;file "/etc/bind/db.dog";
};
zone "com" {type master;file "/etc/bind/db.com";
};
zone "net" {type master;file "/etc/bind/db.net";
};

其中options是配置项,然后是一些自定义的域。

forwarders很重要,它是你的下一级DNS域名,当你的本地中找不到记录时,会委托给它去查找,也就是递归查找。

2. db.XXX

里面定义了实际的域名和IP映射关系。

三、实例

举个例子,这里以为局域网配置一个顶级域名dog,以及一些子域名。

1. 添加dog顶级域名

vim /etc/bind/named.conf

在里面加上dog域名,并指定它的映射文件为/etc/bind/db.dog(可以用相对路径)。

zone "dog" {type master;file "/etc/bind/db.dog";
};

就像下面这样:
在这里插入图片描述

2. 配置映射文件db.dog

vim /etc/bind/db.dog

创建db.dog并写入映射条目:

$TTL	1h@	IN	SOA	dog. sixqaq.outlook.com. (2		;Serial3h		; Refresh after 3 hours1h		; Retry after 1hour100000	; Expire after 1 week1h		; Negative caching TTL of 1 hour)
@	IN	NS	localhost.
@	IN	A	192.168.1.104hello.dog.	IN	A	 192.168.1.100
world.dog.	IN	A	 192.168.1.104

(注意,域名结尾还有一个点,漏掉解析失败的,日志也会提醒)

这里的h后缀表示小时,也可以不要h后缀,单位是秒。

最需要关注的是TTL,可以改成0。

  • 刷新时间(Refresh):这个字段表示其他 DNS 服务器应该多久来重新获取该区域的 SOA 记录。单位是秒。
  • 重试时间(Retry):这个字段表示其他 DNS 服务器在刷新失败后应该等待多久来重试。单位是秒。
  • 过期时间(Expire):这个字段表示在这个时间之后,其他 DNS 服务器应该停止回答关于该区域的查询。单位是秒。
  • 最小 TTL(Minimum TTL):这个字段表示其他 DNS 服务器在缓存该区域的记录时应该使用的最小 TTL 值。单位是秒。

3. 关闭验证

vim /etc/bind/named.conf.options

dnssec-validation设为no,否则会用不了(因为要验证签名,感觉很麻烦,局域网自己用一下得了不会有问题的)。

内容如下:

options {directory "/var/cache/bind";forwarders {8.8.8.8;114.114.114.114;};c no;listen-on-v6 { any; };allow-query { any; };
};

4. 修改DNS

先启动我们的DNS服务器:

service named start
service named status

启动了最好看一下状态,如果有红色报错或黄色警告,说明有问题,用不了。

可以以本机为例验证,或者在用其他主机测试:

vim /etc/resolv.conf

修改DNS服务器:

nameserver XXX.XXX.XXX.XXX

这里XXX是你的DNS所在的主机的IP,本机测试填127.0.0.1就可以。

最后,记得防火墙开放53号端口(TCP和UDP都要)。

NetworkManager会覆盖我们写在resolv.conf中的DNS配置,自己再改回去很麻烦,
解决方案见另一篇博客:解决NetworkManager覆盖/etc/resolv.conf的问题

四、DDNS

  • 待办

参考资料

  • [美]Cricket Liu.DNS与BIND第五版[M].人民邮电出版社
  • [美]W.Richard Stevens.TCP/IP详解 卷1:协议[M].机械工业出版社
  • 鸟哥的LInux私房菜-服务器假设篇[M].机械工业出版社
  • BIND 9 Administrator Reference Manual

  • linux的bind(DNS域名解析服务)搭建
  • ISC BIND9 - 最详细、最认真的从零开始的 BIND 9 - DNS服务搭建及其原理讲解 (Debian / Windows)

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.mzph.cn/diannao/3977.shtml

如若内容造成侵权/违法违规/事实不符,请联系多彩编程网进行投诉反馈email:809451989@qq.com,一经查实,立即删除!

相关文章

C语言:内存操作函数memcpy、memmove、memset和memcpy的使用和模拟实现

一&#xff1a;memcpy的使用和模拟 memcpy使用时需要包含的头文件为#include<string.h> void* memcpy(void* destination,const void* source,size_t num) 函数memcpy从source的位置开始向后复制num个字节的数据到destination指向的内存位置&#xff08;特别注意的是…

百度百科推广轻松实现销量翻倍的4个秘诀-华媒舍

在如今的数字化时代&#xff0c;网络推广已经成为企业推广产品和增加销量的重要手段之一。其中&#xff0c;百度百科作为国内最大的中文百科网站&#xff0c;拥有庞大的用户群体&#xff0c;成为众多企业进行产品推广和提升知名度的选择之一。本文将介绍如何高效运用百度百科进…

电子盖章管理软件

电子盖章管理软件是一种专门设计用于生成、管理和验证电子印章&#xff0c;以及支持电子文档安全签署过程的应用程序。这些软件通常具备以下核心功能&#xff1a; 电子印章生成&#xff1a;允许用户创建、设计或导入符合法律要求的电子印章图像&#xff0c;关联数字证书以确保印…

FORM调用标准AP\AR\GL\FA界面

EBS FORM客户化界面有时候数据需要追溯打开AP\AR\GL\FA等界面&#xff1a; 一种打开日记账的方式&#xff1a; PROCEDURE SHOW_JOURNAL ISparent_form_id FormModule;child_form_id FormModule; BEGINclose_jrn;parent_form_id : FIND_FORM(:SYSTEM.CURRENT_FORM);COPY(TO…

C#中对象类型转换

对象类型转换通常有两种情况&#xff1a; 一种是当需要转化对象的类型属于转换目标类型或者转换目标类型的派生类型两个对象没有关系&#xff0c;但属性和方法一样。 1. 针对第一种情况可以使用as进行对象转换 public class StudentInfo{public string Name;public int Age;…

螺栓的常识介绍

钢结构连接用螺栓性能等级分3.6、4.6、4.8、5.6、6.8、8.8、9.8、10.9、12.9等10余个等级&#xff0c;其中8.8级及以上螺栓材质为低碳合金钢或中碳钢并经热处理&#xff08;淬火、回火&#xff09;&#xff0c;通称为高强度螺栓&#xff0c;其余通称为普通螺栓。螺栓性能等级标…

4/26发布发布:缺了好几次的作业,矩形法+二分法求下面方程根+顺序查找n+程序填空,补一下还有八九没做,炸8412 字不是干的,哈哈哈

OK了发布 你说的对&#xff0c;但是釜山行里逃过了六节车厢的丧尸&#xff0c;却逃不过一节车厢的人心&#xff0c;这说明了什么&#xff1f;说明一节更比六节强&#xff0c;王中王&#xff0c;火腿肠&#xff0c;果冻我要喜之郎&#xff0c;上课要听鹏哥讲&#xff01; 目录…

【数据结构】最短路径

在图论中&#xff0c;最短路径问题是一个经典且重要的问题&#xff0c;它用于寻找两个顶点之间距离最短的路径。本文将详细介绍两种常用的最短路径算法——Dijkstra算法和Bellman-Ford算法的原理&#xff0c;并提供C语言代码示例&#xff0c;演示它们的实现方式及应用场景。 一…

Hive,Presto,Spark 共性

Hive、Presto 和 Spark 都是大数据处理工具&#xff0c;都属于大数据处理技术栈&#xff0c;都需要集群环境支持&#xff0c;都可以进行数据处理和分析。 都可以进行数据处理&#xff1a;Hive、Presto、Spark 都可以用 SQL 语句进行数据处理&#xff0c;也可以用它们的语言&…

【算法模板】图论基础算法

文章目录 图论算法基础模板树与图的存储1. 邻接矩阵&#xff1a;2. 邻接表&#xff1a; 树与图的遍历(1)深度优先搜索 (DFS)深度优先遍历 (DFS)(2)宽度优先搜索 (BFS)宽度优先遍历 (BFS) 拓扑排序朴素Dijkstra算法堆优化版Dijkstra算法Bellman-Ford算法SPFA算法SPFA判断图中是否…

2024年4月计算机视觉论文推荐

本文将整理4月发表的计算机视觉的重要论文&#xff0c;重点介绍了计算机视觉领域的最新研究和进展&#xff0c;包括图像识别、视觉模型优化、生成对抗网络(gan)、图像分割、视频分析等各个子领域 扩散模型 1、Tango 2: Aligning Diffusion-based Text-to-Audio Generations th…

react的参数值和Vue的参数值有什么区别

React和Vue在参数值的处理上存在一些区别&#xff0c;这主要体现在它们的设计理念和语法上。 在Vue中&#xff0c;参数值主要涉及到组件的定义、使用和传递过程。Vue允许通过传递参数来向组件传递数据、事件和样式等信息&#xff0c;从而实现组件的复用和灵活性。Vue的参数通常…

Java上传文件并存储到MySQL数据库

Java上传文件并存储到MySQL数据库实现过程&#xff1a; 第一步创建接口层 /** *文件接口层 */RestControllerRequestMapping("/file")public class FileController { //引用文件业务层 Resource private FileService fileService; /** *上传文件接…

C语言:一维数组、二维数组、字符数组介绍

数组 介绍一维数组定义应用方法初始化 举例示例结果 二维数组定义应用方法初始化 举例示例结果 字符数组定义应用方法初始化 举例示例结果分析 介绍 在C语言中&#xff0c;数组是一种基本的数据结构&#xff0c;用于存储一系列相同类型的数据。数组可以是多维的&#xff0c;最…

Vscode上使用Clang,MSVC, MinGW, (Release, Debug)开发c++完全配置教程(包含常见错误),不断更新中.....

1.VSCode报错头文件找不到 clang(pp_file_not_found) 在Fallback Flags中添加 -I&#xff08;是-include的意思&#xff0c;链接你的编译器对应头文件地址&#xff0c;比如我下面的是MSVC的地址&#xff09; 问题得到解决~

2024-04-24 游戏开发-区块链游戏-记录

摘要: 2024-04-24 游戏开发-区块链游戏-记录 记录&#xff1a; Saku Monsters GamFi赛道举世瞩目 3A级大作——Illuvium - 知乎 (zhihu.com) 3A链游大作开启内测&#xff0c;详解Bigtime、Illuvium和Parallel的玩法和资产市值-元宇宙Web3.0官网 (jianggupiao.com) lluvium&…

【Elasticsearch<二>✈️✈️】基本属性概念与MySQL数据库的不同之处

目录 &#x1f378;前言 &#x1f37b;一、Elasticsearch 基本属性 1.1 ES VS MySQL 1.2 ES 属性概念 1.3 ES 的增删改查 &#x1f37a;二、自动补全场景 2.1 场景举例 2.2 使用数据分词器 2.3 查询的流程 2.4 整个查询流程图 &#x1f379;章末 &#x1f378;前言 上次初步…

C++进阶--智能指针

智能指针的概念 智能指针是C中的一个重要概念&#xff0c;用于管理动态分配的对象内存。它是一个类模板&#xff0c;通过封装原始指针&#xff0c;并在对象生命周期结束时自动释放内存&#xff0c;从而避免了内存泄漏和资源管理的繁琐工作。 C标准库提供了多种常见的智能指针…

CasinoRoyale靶机练习实践报告

CasinoRoyale靶机练习实践报告 下载地址: https://drive.google.com/open?id1FYP246L63zShV00wOckAQ5F5XJ4HkZ0Lhttps://download.vulnhub.com/casinoroyale/CasinoRoyale.ovahttps://download.vulnhub.com/casinoroyale/CasinoRoyale.ova.torrent ( Magnet) 1 安装靶机 …

【Java Spring MVC项目异常解决】HTTP 500

HTTP 500状态码表示“内部服务器错误”&#xff08;Internal Server Error&#xff09;。这是一个通用的错误响应&#xff0c;表明服务器在处理请求时遇到了预料之外的情况&#xff0c;导致无法完成请求。500错误是服务器端错误的一种&#xff0c;与客户端无关。在Web开发中&am…