基于bind的DNS主备服务搭建指南

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27

# 直接安装
yum install bind  bind-chroot -y

# 修改默认配置文件
1.vi /etc/named.conf

# 也可以监听在指定IP上，默认是127.0.0.1
listen-on port 53 { any;};  

# 允许任何查询请求，也可以指定网段，如192.168.0.0/16
allow-query     { any; };

# 增加以下，将非本域的请求转发给外部DNS主机
forwarders { 8.8.8.8;4.4.4.4; };

# 因为内部DNS,禁用安全检查
dnssec-enable no;
dnssec-validation no;

# 定义Zone
Zone "unknowname.test" {
    type master;
    file "unknowname.test.named";
    also-notify {192.168.0.6; };
    ; 允许的备DNS同步文件
    allow-transfer  { 192.168.0.6; };
};

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19

;定义存活时间
$TTL    288600
@        IN          SOA         @         root   (
; 更新序号，每次修改该文件都需要增大该值，以通知备DNS
2006102001
; Refresh   slave服务器的更新时间，即Slave多久主动连接进
28800
; Retry  当Slave主机更新失败，多久再重新更新一次
14400  
; Expire  重复多久后宣告失败，不再更新
720000
;TTL 在没有设置TTL时，这就是相当于TTL
86400
)
@                  IN            NS              dns1.unknowname.test.
@                  IN            NS              dns2.unnknowname.test.
; DNS的A记录一定要是运行named的主机
dns1               IN            A               192.168.0.5
svn                IN            A               192.168.0.254

1
2
3
4

chown named:named /var/named/unknowname.test.named

# 启动服务
systemctl enable named && systemctl start named

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29

# 安装
yum install bind -y

# 配置
vim /etc/named.conf
# 也可以监听在指定IP上，默认是127.0.0.1
listen-on port 53 { any;};  

# 允许任何查询请求，也可以指定网段，如192.168.0.0/16
allow-query     { any; };

# 增加以下，将非本域的请求转发给外部DNS主机
forwarders { 8.8.8.8;4.4.4.4; };

# 因为内部DNS,禁用安全检查
dnssec-enable no;
dnssec-validation no;

# 定义Zone
Zone "unknowname.test" {
    type slave;
    file "slaves/unknowname.test.named";
    masterfile-format text;
    ; 指定Master
    masters  { 192.168.0.6; };
};

# 备DNS不需要定义域名文件，直接启动服务，就会同步主上的文件至本地
systemctl enable named && systemctl start named