bind9搭建dns，本网可解析，其他网段只解析自定义的域名，不解析公网
Posted
tags:
篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了bind9搭建dns，本网可解析，其他网段只解析自定义的域名，不解析公网相关的知识，希望对你有一定的参考价值。
dns（0.153）能为本网段解析服务器自己定义的域名（workdns）和公网（百度等），但其他网段的及其只能解析workdns，不能解析公网（百度等），提示如下：
C:\Documents and Settings\rcit-3712>nslookup
Default Server: www workdns com
Address: 192.168.0.153
> workdns com
Server: www workdns com
Address: 192.168.0.153
Name: workdns com
Address: 192.168.0.153
> www 126 com
Server: www workdns com
Address: 192.168.0.153
*** www workdns com can't find www 126 com: Query refused
智能DNS颠复了这个概念。智能DNS会判断用户的来路，而做出一些智能化的处理，然後把智能化判断後的IP返回给用户。
比如，DnsCEO的智能DNS就会自动判断用户的上网线路是联通还是电信，然後智能返回联通或者电信服务器的IP。 参考技术B named.conf这一行：
allow-query-cache any; ;
取消注释
使用Bind搭建DNS服务
DNS域名解析服务(Domain Name System)是用于解析域名与IP地址对应关系的服务，功能上可以实现正向解析与反向解析：
正向解析:根据主机名(域名)查找对应的IP地址。
反向解析:根据IP地址查找对应的主机名(域名)。
工作形式上又分主服务器、从服务器和缓存服务器。
主服务器:在特定区域内具有唯一性、负责维护该区域内的域名与IP地址对应关系。
从服务器:从主服务器中获得域名与IP地址对应关系并维护，以防主服务器宕机等情况。
缓存服务器:通过向其他域名解析服务器查询获得域名与IP地址对应关系，提高重复查询时的效率
安装Bind服务程序：
yum -y install bind-chroot
域名解析服务Bind的程序名称叫做named，服务程序的配置文件如下：
| 主程序 | /usr/sbin/named |
| 主配置文件 | /etc/named.conf |
| 区域配置文件 | /etc/named.rfc1912.zones |
编辑主配置文件：
[[email protected] ~]# yum -y install bind-chroot
11#listen-on port 53 { 127.0.0.1; };//127.0.0.1修改为any，代表允许监听任何IP地址。
12 listen-on port 53 { any; };
18 #allow-query { localhost; };localhost修改为any，代表允许任何主机查询。
19 allow-query { any; };
正向解析：
第1步:配置区域数据信息。
正向解析的作用是根据主机名(域名)查找到对应的IP地址，区域文件中已有一些默认信息，可不必理会，直接在下面追加即可：
zone "music.com" IN { type master; file "music.com.zone"; allow-update { none; }; };
第2步：配置解析数据信息：
我们可以直接复制正向解析模板文件:"/var/named/named.localhost"，填写信息后即可直接使用。
[[email protected] ~]# cd /var/named/ [[email protected] named]# cp -a named.localhost music.com.zone [[email protected] named]# vim music.com.zone [[email protected] named]# vim music.com.zone $TTL 1D @ IN SOA music.com. scottcho.qq.com. ( 0 ; serial 1D ; refresh 1H ; retry 1W ; expire 3H ) ; minimum NS ns.music.com. ns IN A 192.168.0.85 IN MX 10 mail.music.com. mail IN A 192.168.0.85 www IN A 192.168.0.85 bbs IN A 192.168.0.95
重启named服务让配置文件立即生效:
[[email protected] named]# systemctl restart named
第3步:检验解析结果。
将本机的DNS设置为本机的IP 192.168.0.85
[[email protected] named]# cat /etc/resolv.conf # Generated by NetworkManager search test nameserver 192.168.0.85
nslookup命令用于检测能否从网络DNS服务器中查询到域名与IP地址的解析记录，检测named服务的解析能否成功。
此为查询DNS服务器的信息：
[[email protected] named]# nslookup > www.music.com Server: 192.168.0.85 Address: 192.168.0.85#53 Name: www.music.com Address: 192.168.0.85 > mail.music.com Server: 192.168.0.85 Address: 192.168.0.85#53 Name: mail.music.com Address: 192.168.0.85 > bbs.music.com Server: 192.168.0.85 Address: 192.168.0.85#53 Name: bbs.music.com Address: 192.168.0.95 > ns.music.com Server: 192.168.0.85 Address: 192.168.0.85#53 Name: ns.music.com Address: 192.168.0.85
反向解析实验
第1步：配置区域数据信息。
反向解析的作用是根据IP地址查找到对应的主机名（域名），在区域文件(named.rfc1912.zones)中默认已存在一些注释内容与区域信息，可不需要删除上面实验及默认区域信息，直接在下面追加即可。
[[email protected] named]# vim /etc/named.rfc1912.zones zone "0.168.192.in-addr.arpa" IN { type master; file "192.168.0.arpa"; allow-update { none; }; };
第2步：配置解析数据信息。
[[email protected] named]# vim /etc/named.rfc1912.zones [[email protected] named]# cp -a named.loopback 192.168.0.arpa [[email protected] named]# vim 192.168.0.arpa $TTL 1D @ IN SOA music.com. scottcho.qq.com. ( 0 ; serial 1D ; refresh 1H ; retry 1W ; expire 3H ) ; minimum NS ns.music.com. ns A 192.168.0.85 85 PTR ns.music.com. #PTR为指针记录，仅用于反向解析中 85 PTR mail.music.com. 85 PTR www.music.com 95 PTR bbs.music.com
第3步:检验解析结果。
重启named服务程序，让配置文件立即生效：
[[email protected] named]# systemctl restart named
执行nslookup命令检查反向解析结果：
[email protected] named]# nslookup > 192.168.0.85 Server: 192.168.0.85 Address: 192.168.0.85#53 85.0.168.192.in-addr.arpa name = mail.music.com. 85.0.168.192.in-addr.arpa name = ns.music.com. 85.0.168.192.in-addr.arpa name = www.music.com.0.168.192.in-addr.arpa. > 192.168.0.95 Server: 192.168.0.85 Address: 192.168.0.85#53 95.0.168.192.in-addr.arpa name = bbs.music.com.0.168.192.in-addr.arpa.
以上是关于bind9搭建dns，本网可解析，其他网段只解析自定义的域名，不解析公网的主要内容，如果未能解决你的问题，请参考以下文章