bind9DNS配置-创新互联
目的
配置内部DNS
成都创新互联服务项目包括乌拉特中网站建设、乌拉特中网站制作、乌拉特中网页制作以及乌拉特中网络营销策划等。多年来,我们专注于互联网行业,利用自身积累的技术优势、行业经验、深度合作伙伴关系等,向广大中小型企业、政府机构等提供互联网行业的解决方案,乌拉特中网站推广取得了明显的社会效益与经济效益。目前,我们服务的客户以成都为中心已经辐射到乌拉特中省份的部分城市,未来相信会继续扩大服务区域并继续获得客户的支持与信任!版本
Debian 9
bind 9
网络配置
- 192.168.11.200(hogehoge.com)
- 192.168.11.205(fugafuga.info)- DNS服务器
必须的文件
- configuration file
- /etc/bind/named.conf.local
- zone file
- hogehoge.com.internal-zone
- fugafuga.info.internal-zone
- 168.192.in-addr.arpa.zone
named.conf设置
named.conf.default-zones文件无效化
include "/etc/bind/named.conf.options";
include "/etc/bind/named.conf.local";
// include "/etc/bind/named.conf.default-zones";
named.conf.local设置
view "internal"{
match-clients {
localhost;
192.168.0.0/16;
};
zone "fugafuga.info" {
type master;
file "/etc/bind/fugafuga.info.internal-zone";
};
zone "hogehoge.com" {
type master;
file "/etc/bind/hogehoge.com.internal-zone";
};
zone "168.192.in-addr.arpa" {
type master;
file "/etc/bind/168.192.in-addr.arpa.zone";
};
};
view
使用view,一部分客户被提供DNS。"matchclients"设置那个客户。
hogehoge.com.internal-zone设置
$TTL 3600
@ IN SOA hogehoge.com. hogehogemail.com.(
20180723 ;Serial
3600 ;Refresh
1800 ;Retry
604800 ;Expire
86400 ;Minimum TTL
)
@ IN NS fugafuga.info.
hogehoge.com. IN A 192.168.11.200
TTL
Time To Live - 生存时间
SOA
在SOA的后面写域名和电子邮件地址。
NS
设置DNS服务器。
A
设置域名和IP地址。
fugafuga.info.internal-zone设置
$TTL 3600
@ IN SOA fugafuga.info. hogehogemail.com.(
20180723 ;Serial
3600 ;Refresh
1800 ;Retry
604800 ;Expire
86400 ;Minimum TTL
)
@ IN NS fugafuga.info.
fugafuga.info. IN A 192.168.11.205
168.192.in-addr.arpa.zone设置
$TTL 3600
@ IN SOA fugafuga.info. hogehogemail.com.(
20180723 ;Serial
3600 ;Refresh
1800 ;Retry
604800 ;Expire
86400 ;Minimum TTL
)
@ IN NS fugafuga.info.
11.200 IN PTR hogehoge.com.
11.205 IN PTR fugafuga.info.
PTR
设置IP地址和域名。
语法检查
用named-checkconf命令检查configuration file和zone file。
$ /usr/sbin/named-checkconf
$ /usr/sbin/named-checkconf -z
zone fugafuga.info/IN: loaded serial 20180723
zone hogehoge.com/IN: loaded serial 20180723
zone 168.192.in-addr.arpa/IN: loaded serial 20180723
重新启动bind
$ sudo service bind9 restart
网络设置和重新启动网略
$ sudo vim /etc/network/interfaces
(中略)
dns-nameservers 192.168.11.205 8.8.8.8
(中略)
sudo ifdown enp3s0
sudo ifup enp3s0
另外有需要云服务器可以了解下创新互联cdcxhl.cn,海内外云服务器15元起步,三天无理由+7*72小时售后在线,公司持有idc许可证,提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案,具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势,专为企业上云打造定制,能够满足用户丰富、多元化的应用场景需求。
分享题目:bind9DNS配置-创新互联
浏览地址:http://hbruida.cn/article/dcisig.html