Linux下配置内网DNS域名解析服务器

在Linux下配置内网DNS域名解析服务器需要经过多个步骤。下面以BIND（Berkeley Internet Name Domain）软件为例，介绍如何配置内网DNS服务器。

1. 安装BIND软件
   首先，您需要安装BIND软件包。在大多数Linux发行版中，可以使用包管理器来安装。例如，在基于Debian的系统上，可以使用以下命令：

sudo apt-get update
sudo apt-get install bind bind-utils

1. 配置主配置文件
   接下来，编辑BIND的主配置文件/etc/named.conf。使用文本编辑器打开该文件：

sudo nano /etc/named.conf

在文件中找到options部分，并进行以下修改：

listen-on port 53 { any; }; # 修改监听端口为主机IP，并将允许访问设为any
listen-on-v6 port 53 { ::; }; # 如果需要IPv6支持，请保留此行
allow-query { any; }; # 允许任何客户端查询
recursion yes; # 启用递归查询

保存并关闭文件。

1. 创建区域配置文件
   接下来，创建或编辑区域配置文件。在BIND目录中创建一个新的区域配置文件，例如example.com.zone：

sudo nano /etc/namedb/example.com.zone

在文件中添加以下内容：

$TTL 86400
@   IN  SOA     ns1.example.com. admin.example.com. (
                2019030801  ; Serial
                3600        ; Refresh
                1800        ; Retry
                604800      ; Expire
                86400 )     ; Minimum TTL
@   IN  NS      ns1.example.com.
ns1 IN  A       192.168.1.100  # DNS服务器IP地址
www IN  A       192.168.1.101  # 示例网站IP地址

请根据您的实际需求进行修改。保存并关闭文件。

1. 创建区域数据文件
   接下来，创建区域数据文件。在BIND目录中创建一个新的区域数据文件夹：

sudo mkdir /var/named/dynamic
sudo chown named:named /var/named/dynamic

然后，创建一个新的区域数据文件，例如example.com.db：

sudo nano /var/named/dynamic/example.com.db

在文件中添加以下内容：

$TTL 86400
@   IN  SOA     ns1.example.com. admin.example.com. (2019030801 3600 1800 604800 86400)
@   IN  NS      ns1.example.com.
ns1 IN  A       192.168.1.100  # DNS服务器IP地址
www IN  A       192.168.1.101  # 示例网站IP地址

请根据您的实际需求进行修改。保存并关闭文件。注意，您需要将IP地址替换为您自己的实际IP地址。5. 配置防火墙规则（可选）如果您的服务器启用了防火墙（如iptables或firewalld），则需要配置防火墙规则以允许DNS流量通过。以下是一个示例规则，假设您使用的是firewalld：首先启用并启动DNS服务：

sudo systemctl enable named
sudo systemctl start named