[CentOS 7] 網際網路裡的 104 查號台 - DNS Server

by 海公公 2月 04, 2016 2 意見 CentOS Linux

既然說它是查號台，那到底是要查些什麼呢？
舉例來說吧，168.95.192.1、8.8.8.8、139.175.55.244 這幾個 IP，有多少人知道它們代表什麼？
對 IT 業界的朋友們或許不成問題，可是其他人呢？

如果換成 dns.hine.net.、google-public-dns-a.google.com.、dns.seed.net.tw.，是不是比較容易明瞭，因為它們不再是一串毫無關聯的數字，而是一組有邏輯的字串。

這就是 DNS 最重要的工作：負責記錄網域名稱 (Domain Name) 與 IP 位址間的對應關係。

最後更新日期 - 2016/02/05

事前準備

請參照 CentOS 7.0 不完全安裝手冊系列文章，完成作業系統的安裝。

我們會以下面的網路環境來實作：

網域：itist.local.
網段：192.168.88.0 / 24，Class C
DNS 伺服器：192.168.88.155
PC 用戶端：192.168.88.65
Mac 用戶端：192.168.88.62

安裝 DNS 套件

直接從 CentOS 官方套件庫安裝。
sudo yum -y install bind

就醬子，沒了 ...... XDDD

主要設定與區域宣告

編輯主設定檔。
sudo vi /etc/named.conf

修改這幾個參數：

listen-on port 53 - 提供 DNS 服務的 IP。
allow-quqry - 允許進行查詢的 Client 端 IP 或網段。
allow-recursion - 允許遞迴查詢的 Client 端 IP 或網段。

listen-on port 53 { 127.0.0.1; 192.168.88.155; };
allow-query { localhost; 192.168.88.0/24; };
allow-recursion { 127.0.0.1; 192.168.88.0/24; };

新增正 / 反解區域的宣告，正解 (正向解析，forward resolution) 指的是將網域名稱轉換成 IP 位址，而反解 (反向解析，reverse resolution) 當然就是將 IP 位址轉換成網域名稱。

master - 代表這是該網域的第一台 DNS 伺服器。
file - 自訂的區域設定檔名稱。

zone "itist.local" IN {
    type master;
    file "zone-itist.local";
};

zone "88.168.192.in-addr.arpa" IN {
    type master;
    file "zone-192.168.88.0";
};

檢查一下語法是否正確，沒有任何訊息就代表 OK；出現錯誤訊息的話，就檢查一下有問題的行號。
sudo named-checkconf /etc/named.conf

正解區域

新增正解區域設定檔，檔案名稱必須跟主設定檔裡自訂的名稱相同。
sudo vi /var/named/zone-itist.local

輸入下列設定值。
$TTL    86400
itist.local.      IN SOA    ns1.itist.local. webmaster.itist.local. ( 2016020301 14400 900 604800 86400 )

itist.local.      IN NS     ns1.itist.local.
ns1.itist.local. IN A      192.168.88.155

itist.local.      IN MX 10 ms1.itist.local.
ms1.itist.local. IN A      192.168.88.201

itist.local.      IN MX 20 ms2.itist.local.
ms2.itist.local. IN A      192.168.88.202

www.itist.local. IN A      192.168.88.111
wiki.itist.local. IN CNAME www.itist.local.

ftp.itist.local. IN A      192.168.88.121
file.itist.local. IN CNAME ftp.itist.local.

這邊是模擬網路環境裡 DNS Server * 2、Mail Server * 2、Web Server *1 (上面跑 2 個網站)，及 FTP Server 兼 File Server * 1。

反解區域

新增反解區域設定檔，檔案名稱同樣要跟主設定檔裡自訂的名稱相同。
sudo vi /var/named/zone-192.168.88.0

輸入下列設定值。
$TTL 86400
88.168.192.in-addr.arpa. IN SOA ns1.itist.local. webmaster.itist.local. ( 2016020301 14400 900 604800 86400 )

88.168.192.in-addr.arpa. IN NS ns1.itist.local.
155.88.168.192.in-addr.arpa. IN PTR ns1.itist.local.

201.88.168.192.in-addr.arpa. IN PTR mx1.itist.local.
202.88.168.192.in-addr.arpa. IN PTR mx2.itist.local.

111.88.168.192.in-addr.arpa. IN PTR www.itist.local.
121.88.168.192.in-addr.arpa. IN PTR ftp.itist.local.

檢查一下正反解記錄是否正確。
sudo named-checkzone itist.local /var/named/zone-itist.local
sudo named-checkzone 88.168.192.in-addr.arpa /var/named/zone-192.168.88.0

重新啟動服務，並讓它在開機後自動啟動。
sudo systemctl restart named
sudo systemctl enable named

開啟防火牆的 DNS 通訊埠。
sudo firewall-cmd --permanent --zone=public --add-port=53/tcp
sudo firewall-cmd --permanent --zone=public --add-port=53/udp
sudo firewall-cmd --reload