前言

如果你希望在CentOS系统上建立自己的DNS服务器，那么这篇文章绝对是你不容错过的宝藏指南。我们提供了详尽的步骤和实用技巧，让你能够轻松完成搭建过程。从安装必要的软件到配置区域文件，我们都将一一为你呈现。无论你的身份是运维人员，还是程序员，抑或是对网络基础设施感兴趣的读者，我相信这篇文章都将为你提供有力的帮助。开始阅读本文吧，开始打造一个高效、可靠的DNS解析服务！

DNS

DNS代表域名系统（Domain Name System），它是互联网中的一项基本服务。DNS是一个分布式的命名系统，用于将人类可读的域名转换成计算机可理解的IP地址。

在互联网上，每个设备都有其唯一的IP地址，如192.168.1.1。然而，人们更容易记住有意义的域名，如google.com或baidu.com等。当您在浏览器中输入域名时，浏览器会发送请求到DNS服务器，并获取与该域名相对应的IP地址。这样，浏览器就可以使用该IP地址与目标服务器进行通信和交互。

DNS系统是一个分层的结构，由许多不同的DNS服务器组成。这些服务器按照层次结构进行组织，每个层次都由不同的组织或机构管理。在顶层，有根DNS服务器，它存储了所有顶级域名服务器的信息。下一层是顶级域名服务器，它存储了特定顶级域名（如.com、.org、.cn等）的DNS记录。最后，有权威DNS服务器，它存储了与具体域名相对应的IP地址。

DNS的作用是解析域名，并将其转换为相应的IP地址，以便设备能够准确地定位和访问目标服务器。它是互联网基础设施中不可或缺的一部分，使得我们能够轻松地浏览网站、发送电子邮件、进行网络通信等。

应用场景

到底有没有必要自己来动手搭建DNS服务器呢？或者说，在什么场景下需要自己动手来搭建DNS服务器？相信每个人的答案可能都不相同。我认为掌握DNS服务器的搭建还是很必要的，至少在下面几种场景下，是需要自己来动手搭建一个DNS服务器的：

局域网内部解析：如果你在局域网中拥有多个设备，希望它们能够通过域名相互访问，而不是仅仅使用 IP 地址，那么你可以搭建一个 DNS 服务器来实现内部解析。这样，你可以使用自定义的域名来访问各个设备，提高网络的可用性和易用性。域名注册和管理：如果你是一个企业或组织，并且拥有自己的域名，你可能需要搭建一个 DNS 服务器来管理你的域名。通过搭建自己的 DNS 服务器，你可以更灵活地配置域名解析、子域名管理，以及其他 DNS 相关的设置，以满足你的特定需求。隐藏内部网络拓扑：在某些情况下，你可能希望隐藏你的内部网络拓扑结构，以增加网络的安全性。通过搭建自己的 DNS 服务器，你可以将内部 IP 地址映射为不公开的域名，从而隐藏实际的网络结构。

DNS服务器搭建过程

在一个CentOS 7 系统中安装dns服务器，详细的步骤是什么呢？其实很简单，在CentOS 7上安装DNS服务器通常使用BIND（Berkeley Internet Name Domain）软件，这个软件在上一篇文章《CentOS系统的DNS管理：超实用的几种DNS管理工具的安装和使用方法全解析》中已经提到过。以下是在CentOS 7上安装BIND DNS服务器的详细步骤：

更新系统的软件包：

sudo yum update

安装BIND：

sudo yum install bind bind-utils

配置BIND：

打开BIND的主配置文件：

sudo nano /etc/named.conf

先来看一下，配置文件中的 options 部分，如下所示：

options {listen-on port 53 { any; };directory "/var/named";dump-file "/var/named/data/cache_dump.db";statistics-file "/var/named/data/named_stats.txt";memstatistics-file "/var/named/data/named_mem_stats.txt";allow-query { any; };recursion yes;};

上面的配置文件是什么意思？包含了哪些信息呢？这是一个典型的 BIND (Berkeley Internet Name Domain) 配置文件的一部分。BIND 是一个常用的 DNS (Domain Name System) 服务器软件。

这个配置段指定了以下内容：

listen-on port 53 { any; };: 指定 DNS 服务器监听的端口为 53，即 DNS 标准端口。any 表示允许任何 IP 地址连接到该端口。directory "/var/named";: 指定存储 BIND 相关文件的目录路径为 "/var/named"。这包括配置文件、区域文件和其他数据文件。dump-file "/var/named/data/cache_dump.db";: 指定缓存转储文件的路径。缓存转储文件用于保存 DNS 缓存的内容。statistics-file "/var/named/data/named_stats.txt";: 指定统计信息文件的路径。该文件记录了 BIND 服务器的运行统计信息，如查询数量、响应时间等。memstatistics-file "/var/named/data/named_mem_stats.txt";: 指定内存统计信息文件的路径。该文件记录了 BIND 服务器使用的内存统计信息。allow-query { any; };: 允许任何主机查询该 DNS 服务器。这样就允许任何主机向该服务器发送 DNS 查询请求。recursion yes;: 启用 DNS 递归查询功能。当 DNS 服务器无法直接解析请求时，它将通过迭代查询其他 DNS 服务器来获取答案。

这只是配置文件的一部分，大部分情况下，这部分不需要动，更完整的配置文件通常还包括区域定义、转发设置和安全性配置等。

如果想创建一个自定义的域名，通过域名来访问主机，还需要创建一个新的区域配置文件，以便配置有关域名的信息。打开 named.conf 文件，并在 zone 部分添加以下行，注意是单独配置：

zone "fanfu.gx" IN { type master; file "db.fanfu.gx";};

上面的配置是BIND 配置文件的一部分，这里我指定了一个名为 "fanfu.gx" 的 DNS 域，并指定了该域的类型为 master，同时指定了该域对应的区域文件为 "db.fanfu.gx"。具体解读一下上面配置的含义：

zone "fanfu.gx" IN {: 指定了该区域对应的 DNS 域名为 "fanfu.gx"。type master;: 指定了该域的类型为 master。这意味着该 DNS 服务器是 "fanfu.gx" 域的主服务器，并负责管理该域的所有资源记录。file "db.fanfu.gx";: 指定了该域对应的区域文件为 "db.fanfu.gx"。该文件包含了该域的所有资源记录，如主机名、IP 地址、邮件服务器等。

需要注意的是，区域文件通常包含多个资源记录，不同类型的资源记录有着不同的格式和语法。例如，A 记录用于将主机名映射到 IPv4 地址，MX 记录用于指定邮件服务器等等，后面在区域文件的配置中会再详细说明。

创建区域文件：

在上面的bind配置文件中，只是定义了域名，但是并没有建立起域名与主机的关系，这里创建一个区域配置文件，注意要给这个文件读、写、可执行三种权限。

sudo touch /var/named/db.fanfu.gx sudo chmod 777 /var/named/db.fanfu.gx

在db.fanfu.gx文件中添加类似以下内容的信息：

$TTL 1h@ IN SOA ns1.fanfu.gx. admin.fanfu.gx. ( 2024012001 ; 序列号 3h ; 刷新时间 1h ; 重试时间 1w ; 过期时间 1h ) ; 默认 TTL IN NS ns1.fanfu.gx. ; 指定主域名服务器 IN NS ns2.fanfu.gx. ; 指定备用域名服务器@ IN A 192.168.35.99 ; 指定域名的 IPv4 地址ns1 IN A 192.168.35.100 ; 主域名服务器的 IP 地址ns2 IN A 192.168.35.100 ; 备用域名服务器的 IP 地址

上述配置内容的具体含义：

SOA 记录以 @ 表示当前域名，指定了域名的授权来源和一些其他信息，如上指定了主域名服务器为 ns1.fanfu.gx，管理员邮箱为 admin.fanfu.gx，序列号为 2024012001，刷新时间为 3 小时，重试时间为 1 小时，过期时间为 1 周，TTL（Time To Live）为 1 小时。NS 记录指定了域名服务器的名称，如上指定了主域名服务器为 ns1.fanfu.gx，备用域名服务器为 ns2.fanfu.gx。A 记录指定了域名的 IPv4 地址，如上：指定了域名 fanfu.gx 的 IPv4 地址为 192.168.35.99。还有两条记录指定了域名服务器的 IP 地址，这些记录分别指定了主域名服务器和备用域名服务器的 IPv4 地址为 192.168.35.100。实际来讲应该是两台DNS服务器，一主一备，这里我简化设置成了主备为同一个。

请根据您的网络配置和域名信息修改IP地址和域名。

防火墙要开启53端口，下面是开启53端口，重新启动防火墙以便新开53端口可以生效以及查询已开放端口的命令：

sudo firewall-cmd --zone=public --add-port=53/tcp --permanentsudo firewall-cmd --reloadsudo firewall-cmd --zone=public --list

接着，启动并启用BIND服务（第二条命令用于把bind服务设置成为开机启动）：

sudo systemctl start namedsudo systemctl enable named

启动bind服务后，可以使用以下命令检查BIND服务的状态：

sudo systemctl status named

确保服务已经启动并且没有错误。

在客户端配置DNS：

至此DNS服务端已经搭建好了，DNS服务器的地址是192.168.35.100；在上面的配置中，还指定了主机ip是192.168.35.99的域名是fanfu.gx；现在登陆到主机ip是192.168.35.99的服务器上，更新一下fanfu.gx主机的的DNS地址为192.168.35.100，具体来说就是，在/etc/resolv.conf 文件中添加DNS服务器的IP地址：

nameserver 192.168.35.100

配置完resolv.conf文件后，重启网络服务

systemctl restart NetworkManager

重启网络服务后，注意要检查一下resolv.conf文件的nameserver是否被重置了。如果重启后，发现resolv.conf中的配置被重置，那么在/etc/NetworkManager/NetworkManager.conf中增加下面的配置，然后再重启网络服务，就不会再重置了，这个配置的作用是：告诉NetworkManager不要自动配置DNS服务器。这意味着NetworkManager将不会自动从DHCP服务器或其他来源获取DNS服务器的信息，也不会自动更新/etc/resolv.conf文件。这通常用于在特定网络环境下手动配置DNS设置，或者如果用户希望完全由自己管理DNS设置而不希望NetworkManager进行干预。

[main] dns=none

完成上述步骤后，执行下面的命令进行测试验证

ping fanfu.gx

可以看到，配置在CentOS 7系统的DNS服务器正在运行，为你提供域名解析服务。

设置互联网根域和设置DNS转发

CentOS系统搭建DNS服务器后，要不要设置互联网根域和设置DNS转发呢？想要回答这个问题，需要先来看一看什么是设置互联网根域和设置DNS转发以及作用。

设置互联网根域和设置DNS转发是两个不同的概念，它们分别对应着DNS服务器的两种重要功能。

设置互联网根域：在DNS服务器中设置互联网根域（通常表示为“.”）是指在DNS配置中指定根域的权威解析服务器。互联网根域包含了整个互联网的顶层域名信息，如.com、.org、.net等。通过设置互联网根域，DNS服务器可以进行全局的域名解析，确保能够正常解析并访问互联网上的各种网站和资源。设置DNS转发：DNS转发是指当本地DNS服务器无法直接解析某个域名时，将DNS查询请求转发给其他上游DNS服务器进行解析的过程。通过设置DNS转发，本地DNS服务器可以向上游DNS服务器请求帮助来解析外部域名，从而提高解析效率和减轻自身的负担。

设置互联网根域和设置DNS转发的作用：

设置互联网根域：确保DNS服务器具有全局的域名解析能力，能够解析并访问互联网上的所有域名和资源。设置DNS转发：提高本地DNS服务器的解析效率，加快对外部域名的解析速度，并减轻本地DNS服务器的负担。

综而言之，通过正确设置互联网根域和DNS转发，可以保证DNS服务器能够有效地解析互联网上的各种域名，并提供快速、可靠的域名解析服务。

由此可见，如果只是纯纯在局域网内玩一玩，那就没有必要设置互联网根域和设置DNS转发。

既然说到这里，还是要深入一点，继续分享一下在 CentOS 上搭建 DNS 服务器后，设置互联网根域和配置 DNS 转发的步骤：

设置互联网根域

编辑 named.conf 文件：打开 BIND 的主配置文件 named.conf，通常位于 /etc/named.conf。

sudo vi /etc/named.conf 配置互联网根域

在 named.conf 中找到 options 部分，然后添加或确保以下行存在(在上面的配置中实际上已经配过了)：

options {// ...recursion yes;allow-recursion { localhost; };// ...};

allow-query { any; };: 允许任何主机查询该 DNS 服务器。这样就允许任何主机向该服务器发送 DNS 查询请求。

recursion yes;: 启用 DNS 递归查询功能。当 DNS 服务器无法直接解析请求时，它将通过迭代查询其他 DNS 服务器来获取答案。 

重启 BIND 服务

保存文件后，重启 BIND 服务以应用更改：

sudo systemctl restart named 配置 DNS 转发

编辑 named.conf 文件：打开 BIND 的主配置文件 named.conf，通常位于 /etc/named.conf。

sudo vi /etc/named.conf

在 options 部分配置 DNS 转发：在 options 部分添加或确保以下行存在：

options {// ...forwarders { 8.8.8.8; 8.8.4.4; }; // 使用 Google Public DNS 作为转发服务器，可以根据需要更改forward only;// ...};

forwarders 行指定 DNS 转发服务器的 IP 地址，这里使用了 Google Public DNS 作为示例。你可以根据需要更改为其他 DNS 服务器的 IP 地址。

重启 BIND 服务：

保存文件后，重启 BIND 服务以应用更改：

sudo systemctl restart named

network如何配置DNS服务

在CentOS一个相对低的版本里，是用network来管理网络服务的，那么在 network 服务中配置 DNS 服务需要编辑相应的网络配置文件，通常是 ifcfg 文件，例如 ifcfg-ens33（具体文件名可能因网络接口而异）。

我使用的是CentOS 7 ，安装后的网络接口名为 ens33。请注意，这里使用的是静态 IP 地址和手动配置 DNS 的示例。如果你的网络是动态分配 IP 地址（DHCP），那么 DNS 配置通常会由 DHCP 服务器提供。

打开 ifcfg-ens33 文件进行编辑：

sudo vi /etc/sysconfig/network-scripts/ifcfg-ens33

在文件中找到并编辑 DNS1 和 DNS2 行。添加或修改这些行以设置你的首选和备用 DNS 服务器的 IP 地址。示例：

DNS1=8.8.8.8 DNS2=8.8.4.4

请将上述 IP 地址替换为你希望使用的 DNS 服务器的实际地址。

保存并关闭文件。

重启 network 服务以应用更改：

sudo systemctl restart network

以上步骤应该将指定的 DNS 服务器配置到你的网络接口。请记得根据实际情况修改 IP 地址，这里的示例使用的是 Google 的公共 DNS 服务器地址。如果你使用 DHCP，可能需要通过 DHCP 配置文件或网络管理器工具来配置 DNS。

写在最后

如果你觉得这篇文章对你有所帮助，不妨点击点赞按钮，让更多的人看到这篇优质的技术分享。同时，别忘了将这篇文章收藏起来，以备日后查阅。这样，你就能随时回顾和复习文章中的重要知识点，确保你的技术水平始终保持在最高水平。