Ubuntu 22.04值得升级吗?

DNS(域名系统)是互联网的”电话簿”,负责将域名(如 example.com)转换为IP地址(如 0.2.1),在Ubuntu上部署DNS服务器可提升网络管理效率、实现本地域名解析或构建私有网络服务,本文将详细指导您使用BIND9(Berkeley Internet Name Domain)——最广泛使用的开源DNS软件——在Ubuntu 22.04 LTS上搭建专业级DNS服务器。

  • sudo 权限账户
  • 静态IP地址(168.1.10
  • 终端访问(通过SSH或本地)
  1. 更新系统
    sudo apt update && sudo apt upgrade -y

安装BIND9

BIND9是ISC开发的权威DNS软件,支持现代DNS标准(如DNSSEC),执行安装命令:

sudo apt install bind9 bind9utils bind9-dnsutils -y

验证安装:

named -v  # 输出应显示 BIND 9.18.x

配置BIND9

步骤1:主配置文件设置

编辑主配置文件 /etc/bind/named.conf.options

sudo nano /etc/bind/named.conf.options

options 块内添加:

listen-on { any; };          // 监听所有接口
allow-query { any; };        // 允许所有客户端查询
forwarders {                 // 设置上游DNS(如Google DNS)
    8.8.8.8;
    8.8.4.4;
};
dnssec-validation auto;      // 启用DNSSEC验证

步骤2:创建正向解析区域

  1. 定义区域文件
    编辑 /etc/bind/named.conf.local

    sudo nano /etc/bind/named.conf.local

    添加以下内容(以 example.com 为例):

    zone "example.com" {
        type master;
        file "/etc/bind/zones/db.example.com";  // 区域文件路径
    };
  2. 创建正向区域文件

    sudo mkdir /etc/bind/zones
    sudo nano /etc/bind/zones/db.example.com

    写入以下内容:

    $TTL 86400  ; 默认缓存时间(24小时)
    @   IN  SOA ns1.example.com. admin.example.com. (
        2025010101  ; 序列号 (格式: YYYYMMDDNN)
        3600        ; 刷新时间
        1800        ; 重试时间
        604800      ; 过期时间
        86400       ; 最小TTL
    )
    @       IN  NS  ns1.example.com.  ; 域名服务器记录
    ns1     IN  A   192.168.1.10      ; DNS服务器IP
    www     IN  A   192.168.1.20      ; 网站服务器IP
    mail    IN  A   192.168.1.30      ; 邮件服务器IP

步骤3:创建反向解析区域(可选)

/etc/bind/named.conf.local 追加:

zone "1.168.192.in-addr.arpa" {  // 反向IP段(192.168.1.x)
    type master;
    file "/etc/bind/zones/db.192.168.1";
};

创建反向区域文件:

sudo nano /etc/bind/zones/db.192.168.1
```  示例:  
```conf
$TTL 86400
@  IN  SOA  ns1.example.com. admin.example.com. (2025010101 3600 1800 604800 86400)
@  IN  NS   ns1.example.com.
10 IN  PTR  ns1.example.com.   ; 192.168.1.10 -> ns1
20 IN  PTR  www.example.com.   ; 192.168.1.20 -> www
30 IN  PTR  mail.example.com.  ; 192.168.1.30 -> mail

启动服务与防火墙设置

  1. 检查配置语法

    sudo named-checkconf
    sudo named-checkzone example.com /etc/bind/zones/db.example.com
  2. 重启BIND9

    sudo systemctl restart bind9
  3. 允许DNS通过防火墙

    sudo ufw allow 53/tcp
    sudo ufw allow 53/udp
    sudo ufw reload

测试DNS服务器

方法1:使用 dig(本地测试)

dig @localhost www.example.com

预期输出:

;; ANSWER SECTION:
www.example.com.    86400   IN  A   192.168.1.20

方法2:客户端测试(以Linux为例)

在另一台机器上修改 /etc/resolv.conf

nameserver 192.168.1.10  # 替换为您的DNS服务器IP

执行:

nslookup www.example.com

安全加固建议

  1. 限制区域传输
    在区域文件中添加:

    allow-transfer { none; };  // 禁止所有传输
  2. 启用BIND Chroot(可选)

    sudo apt install bind9-chroot
    sudo systemctl restart bind9
  3. 定期更新软件

    sudo apt update && sudo apt upgrade bind9

故障排除

  • 查看日志sudo journalctl -u bind9 -f
  • 检查端口监听sudo ss -tuln | grep 53
  • 清除客户端缓存sudo systemd-resolve --flush-caches

通过本指南,您已在Ubuntu上成功部署了具备正向/反向解析能力的DNS服务器,BIND9的灵活性使其适用于从家庭网络到企业级应用的各种场景,定期维护和遵循安全实践是保障服务稳定的关键。

引用说明

  • ISC BIND 官方文档
  • Ubuntu Server 22.04 LTS 文档
  • DNS协议标准:RFC 1034, RFC 1035 基于开源技术文档编写,已通过实际环境验证(Ubuntu 22.04 LTS, BIND 9.18.12)。*

原创文章,发布者:酷番叔,转转请注明出处:https://cloud.kd.cn/ask/9534.html

(0)
酷番叔酷番叔
上一篇 2025年8月3日 21:23
下一篇 2025年8月3日 21:49

相关推荐

  • 9版本服务器有哪些新特性?配置需要注意什么?

    Minecraft 1.9版本,代号“Combat Update”(战斗更新),是游戏史上一次重要的革新,不仅为单人游戏带来了全新的战斗体验,更对服务器生态产生了深远影响,1.9服务器以其独特的战斗机制、丰富的玩法内容和怀旧价值,至今仍受到一部分玩家的喜爱,9版本的核心更新与服务器影响9版本的更新重点围绕“战斗……

    2025年9月30日
    1600
  • FTP服务器配置该注意哪些关键步骤?新手如何快速掌握?

    FTP(文件传输协议)是一种常用的网络协议,用于在客户端和服务器之间传输文件,配置FTP服务器需要考虑软件选择、用户权限、防火墙规则、安全设置等多个方面,以下是详细的配置步骤和注意事项,FTP服务器软件选择与安装根据操作系统选择合适的FTP服务器软件,常见的有:Windows系统:FileZilla Serve……

    2025年9月30日
    1400
  • 本地 dns 服务器

    DNS 服务器负责将域名解析为本地网络可识别的 IP 地址,提升访问

    2025年8月16日
    2900
  • 播放服务器视频时为何会出现卡顿或无法加载?

    进行存储、管理、传输和分发的技术方案,其核心目标是实现视频内容的高效、稳定、安全播放,支持多终端、多场景下的用户访问需求,与本地播放或普通播放器不同,播放服务器具备更强的并发处理能力、更完善的传输协议适配以及更丰富的管理功能,广泛应用于在线教育、企业培训、视频网站、安防监控、直播娱乐等领域,从工作原理来看,播放……

    2025年8月25日
    3600
  • 服务器小

    在数字化转型的浪潮中,企业对IT基础设施的需求呈现出多样化与精细化趋势,服务器小”作为针对小规模应用场景的解决方案,逐渐成为中小企业、分支机构及边缘计算节点的优选,这里的“服务器小”并非单纯指物理尺寸的紧凑,而是特指面向轻量化负载、具备高性价比、易部署易管理特性的服务器形态,其核心价值在于以精准匹配需求的方式……

    2025年10月11日
    900

发表回复

您的邮箱地址不会被公开。 必填项已用 * 标注

联系我们

400-880-8834

在线咨询: QQ交谈

邮件:HI@E.KD.CN

关注微信