前述

因为要在内网测试网站所以域名解析显得非常的笨重，因此就诞生了我在内网搭建DNS服务器的想法，但是这次和以往不同，我不再使用Windows server而是改用CentOS Linux，这是为什么呢？因为我学的是Linux运维，Windows server对我来说没什么用，对IT厂商说现在Linux才是运维核心竞争力.
DNS：域名服务器，主要的功能是提供域名到IP地址的互相转换，相当于一个Key-Value的数据库

系统环境

操作系统：CentOS 7.9 64Bit
用户：Root

准备工作

安装bind：
yum -y install bind

编辑配置文件

配置文件路径：/etc/named.conf
将配置文件中的localhost和127.0.0.1全部改为any：

sed -i 's/localhost/any/ig' /etc/named.conf
sed -i 's/127.0.0.1/any/ig' /etc/named.conf

注意：如果你不改的话就会出现无法解析的情况，因为默认情况下它只监听来自本地的解析请求，上述操作并未修改IPv6解析监听地址

创建域名解析配置文件

按照网上统一的标准都是创建*.zone文件，我们也按照标准来
推荐的命名规范：根域名.zone,例：test.com.zone
配置文件路径：/etc/named/你的域名.zone
配置文件内容：
模板：

$TTL 1D
@       IN SOA  你的根域名. 你的域名. (
                                        0       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
@       IN      NS      ns1.你的根域名 ;这条记录必须有
*       IN      A       192.168.10.75 ;解析记录

实际文件：

$TTL 1D
@       IN SOA  wp.com. www.wp.com. (
                                        0       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
@       IN      NS      ns1.wp.com
*       IN      A       192.168.10.75

在/etc/named.rfc1912.zones配置文件中添加以下条目

模板：

zone "你的根域" IN {
        type master;
        file "配置文件路径";
        allow-update { none; };
};

实际文件：

zone "wp.com" IN {
        type master;
        file "/etc/named/wp.com.zone";
        allow-update { none; };
};

防火墙配置

关闭防火墙OR开放DNS端口
关闭防火墙：systemctl stop firewalld && systemctl disable firewalld
开放防火墙端口：

firewall-cmd --permanent --add-port=53/tcp
firewall-cmd --permanent --add-port=53/udp
firewall-cmd --reload

开启服务器，将服务加入开机自启动

systemctl start named && systemctl enable named

测试

查看服务状态：
systemctl status named
出现类似如下输出代表成功：

● named.service - Berkeley Internet Name Domain (DNS)
   Loaded: loaded (/usr/lib/systemd/system/named.service; disabled; vendor preset: disabled)
   Active: active (running) since Mon 2022-05-30 18:52:48 PDT; 4s ago
  Process: 10548 ExecStart=/usr/sbin/named -u named -c ${NAMEDCONF} $OPTIONS (code=exited, status=0/SUCCESS)
  Process: 10545 ExecStartPre=/bin/bash -c if [ ! "$DISABLE_ZONE_CHECKING" == "yes" ]; then /usr/sbin/named-checkconf -z
 "$NAMEDCONF"; else echo "Checking of zone files is disabled"; fi (code=exited, status=0/SUCCESS)
 Main PID: 10550 (named)
    Tasks: 7
   CGroup: /system.slice/named.service
           └─10550 /usr/sbin/named -u named -c /etc/named.conf

May 30 18:52:48 localhost.localdomain named[10550]: network unreachable resolving './DNSKEY/IN': 2001:500:2::c#53
May 30 18:52:48 localhost.localdomain named[10550]: network unreachable resolving './NS/IN': 2001:500:2::c#53
May 30 18:52:48 localhost.localdomain named[10550]: network unreachable resolving './DNSKEY/IN': 2001:500:a8::e#53
May 30 18:52:48 localhost.localdomain named[10550]: network unreachable resolving './NS/IN': 2001:500:a8::e#53
May 30 18:52:48 localhost.localdomain named[10550]: network unreachable resolving './DNSKEY/IN': 2001:500:1::53#53
May 30 18:52:48 localhost.localdomain named[10550]: network unreachable resolving './NS/IN': 2001:500:1::53#53
May 30 18:52:48 localhost.localdomain named[10550]: network unreachable resolving './DNSKEY/IN': 2001:503:c27::2:30#53
May 30 18:52:48 localhost.localdomain named[10550]: network unreachable resolving './NS/IN': 2001:503:c27::2:30#53
May 30 18:52:49 localhost.localdomain named[10550]: managed-keys-zone: Key 20326 for zone . acceptance timer comp...sted
May 30 18:52:49 localhost.localdomain named[10550]: resolver priming query complete
Hint: Some lines were ellipsized, use -l to show in full.

在Windows上测试服务器可用性：

控制面板->网络和Internet->网络和共享中心->以太网->以太网状态->属性->双击internet协议版本4(TCP/IPv4)->使用下面的DNS服务器地址，将首选DNS改为你的DNS服务器IP

在系统CMD中执行以下命令：

ipconfig /flushdns
nslookup a.wp.com
ping a.wp.com

输出结果类似于：

PS C:\Users\sunxianglin> ipconfig /flushdns

Windows IP 配置

已成功刷新 DNS 解析缓存。

PS C:\Users\sunxianglin>  nslookup a.wp.com
服务器:  UnKnown
Address:  192.168.10.11

名称:    a.wp.com
Address:  192.168.10.75

PS C:\Users\sunxianglin> ping a.wp.com

正在 Ping a.wp.com [192.168.10.75] 具有 32 字节的数据:
来自 192.168.10.75 的回复: 字节=32 时间<1ms TTL=64
来自 192.168.10.75 的回复: 字节=32 时间<1ms TTL=64
来自 192.168.10.75 的回复: 字节=32 时间<1ms TTL=64
来自 192.168.10.75 的回复: 字节=32 时间<1ms TTL=64

192.168.10.75 的 Ping 统计信息:
    数据包: 已发送 = 4，已接收 = 4，丢失 = 0 (0% 丢失)，
往返行程的估计时间(以毫秒为单位):
    最短 = 0ms，最长 = 0ms，平均 = 0ms

总结

搭建DNS服务器很简单，主要是考量你对其配置文件的理解程度