如何在Linux上建立DNS服务器

一、 假定

许多DNS的文章都是从DNS原理开始介绍，本人则从使用的角度出发，为Linux的管理员提供一些简单实用的应用实例。

下面假定我们需要建立一台企业网的DNS主服务器，应用条件如下：

（1） 一个C类网段地址 （本例中假定是192.22.33）

（2）企业域名为 my.com，并已注册 （主域名服务器地址 192.22.33.20，主机名为 linux.my.com）

（3）企业网通过路由器与Internet连接

假如你的应用环境与上述条件不同，也请往下看，本文会在上述例子的基础上针对以下情况作修正：

（1） 多个网段

（2） 封闭的内部网

（3） 只能访问局部公共网的情况（如169网、上海热线等）

二、named、/etc/named.boot 和 ndc

named 启动时需要读取一个初始化文件，缺省情况下是 /etc/named.boot，所以/etc/named.boot 是 named 的基本配置文件。

虽然启动 named 可直接执行 named，在Linux上我们可以使用一个控制 named 的工具 ndc。ndc 可以用于启动、中止、重启动、刷新DNS数据、输出DNS数据等多种调试功能，我在这里推荐大家用这个工具来帮助 DNS 服务器的调试。

有关 ndc 的详细用法，请参看 Linux 有关文档。

三、建立 named 配置文件 /etc/named.boot

;
;    boot file for name server
;
directory   /var/named

primary    my.com                                 db.my
primary    0.0.127.IN-ADDR.ARPA           db.127.0.0
primary    33.22.192.IN-ADDR.ARPA         db.192.22.33
cache      .                              db.cache

（1）diretory /var/named

指定 named 从 /var/named 目录下读取 DNS 数据文件。这个目录用户可自行指定并创建，指定后所有的DNS 数据文件都存放在此目录下。

（2）primary my.com db.my

指定 named 作为 my.com 域的主域名服务器，db.my 文件中包含所有 *.my.com 形式的域名转换数据。

（3）primary 0.0.127.IN-ADDR.ARPA db.127.0.0

指定 named 作为127.0.0网段地址转换主服务器，db.127.0.0 文件中包含了 127.0.0.* 形式的地址到域名的转换数据。（127.0.0网段地址是局域网接口的内部 loopback 地址）

（4）primary 33.22.192.IN-ADDR.ARPA db.192.22.33

指定 named 作为 192.22.33 网段地址转换主服务器，db.192.22.33 文件中包含了所有 192.22.33.* 形式的地址到域名的转换数据。

（5） cache . db.cache

指定 named 从 db.cache 文件中获得 Internet 的顶层“根”服务器地址

要注意（3）（4）两行中的网段地址是倒写的，另外，各个文件名也是可以自行决定的。

四、建立各个 DNS 数据文件

（1）建立正向域名转换数据文件 db.my

根据 /etc/named.boot 的定义，我们在 /var/named 目录下建立 db.my，其中应该包括所有在 my.com 域内的主机节点。但在机器数量较多时，为了调试方便，建议一开始只把几台节点的数据放入文件，待 named 正常工作后再把其他节点的数据补充进去。下面是 db.my的例子：

@       IN      SOA     linux.my.com. root.linux.my.com. (
                        199511301       ; serial, todays date + todays serial #
                          28800           ; refresh, seconds
                          7200            ; retry, seconds
                          3600000         ; expire, seconds
                          86400 )         ; minimum, seconds
                NS      linux.my.com.
                MX      10      support.my.com.

localhost       A       127.0.0.1
linux           A               192.22.33.20
support2                A               192.22.33.102
hp712           A               192.22.33.160
support         A               192.22.33.100
mail                    MX      10      support.my.com.
                        MX      20      support2.my.com.
www                     CNAME   hp712.my.com.
ftp                     CNAME   hp712.my.com.
ns                      CNAME   linux.my.com.

括号后面有一条 NS 记录和一条 MX 记录，定义了域名服务器本身的域名和 username@my.com 形式邮件地址所对应的邮件服务器名字。

在此以下是各种域名/地址转换数据，其中 A 记录是 DNS 域名到 IP 地址的记录，是必须有的，以 hp712.my.com 为例，在 A 记录中域 my.com 被省略，只写成 hp712，named 在处理时会根据 named.boot 中的定义自动加上 my.com，而其对应 IP 地址为 192.22.33.160。

另一种记录是 MX 记录。MX 是邮件地址转换记录，本例中定义了将 username@mail.my.com 的邮件地址转换成 username@support.my.com 或 username@support2.my.com，即实际上真正的邮件服务器是 support.my.com 和 support2.my.com，其中 support.my.com 的优先数为 10，support2.my.com 的优先数为 20，所以通常邮件首先被发往优先数小的主机 support.my.com。

还有一些是为方便提供的 CNAME 记录。CNAME 定义了一些主机的别名，比如我们将 hp712.my.com 作为公司的 www 和 ftp 服务器，所以我们提供了 www.my.com 和 ftp.my.com 作为 hp712.my.com 的别名，用户只需要根据习惯就可以访问公司的 www、ftp 服务器了，如果将来我们换用别的主机作 www 和 ftp 服务器，只需要修改 CNAME 记录就可，对用户没有影响。

注意：MX 和 CNAME 记录最后的带域名的主机名后必须带一个“.”

（2）建立反向 DNS 数据文件 db.127.0.0 和 db.192.22.33

反向 DNS 数据文件用来提供根据 IP 地址查询相应 DNS 主机名，每个网段分别有一个数据文件。

对于内部网段 127.0.0 通常只有一个地址，即 127.0.0.1 loopback 地址，db.127.0.0 内容如下：

@       IN      SOA     linux.my.com root.linux.my.com.  (
                                      1997022700 ; Serial
                                      28800      ; Refresh
                                      14400      ; Retry
                                      3600000    ; Expire
                                      86400 )    ; Minimum
        IN      NS      linux.my.com.

1       IN      PTR     localhost.

@               IN      SOA     linux.my.com. root.pc590.my.com. (
                                  199609206       ; Serial
                                  28800   ; Refresh
                                  7200    ; Retry
                                  604800  ; Expire
                                  86400)  ; Minimum TTL
                        NS      linux.my.com.
;
;       All hosts
;
20      PTR     linux.my.com.
102     PTR     support2.my.com.
100     PTR     support.my.com.
160     PTR     hp712.my.com.

（3）获得 db.cache 文件

在 Linux 系统上通常在 /var/named 下已经提供了一个 named.ca，该文件文件中包含了 Internet 的顶层域名服务器，但这个文件通常会发生变化，所以建议最好从 Internic 下载最新的版本。该文件可通过匿名 ftp 从 ftp.rs.internic.net 下载，在 domain 目录下，文件名为 named.root。注意该文件下载后要拷贝到 named 的工作目录并重命名成 named.boot 中指定的文件名，本文中为 db.cache。

五、启动和测试 named

ndc start

然后，为了使用和测试 named，要把 Linux 设置在使用 DNS 状态。方法是在 /etc 目录下，创建 resolv.conf 文件。以我们的例子，/etc/resolv.conf 内容为：

search my.com
nameserver 192.22.33.20

Linux 和其他 Unix 系统均提供了 nslookup 工具，在命令行状态下输入：

nslookup

就进入交换式 nslookup 环境，如果 named 正常启动，nslookup 会显示当前 DNS 服务器的地址和域名，否则表示 named 没能正常启动。下面简单介绍一些基本的 DNS 诊断：

（1）检查正向 DNS 解析

在 nslookup 提示符下输入带域名的主机名，如 hp712.my.com，nslookup 应能显示该主机名对应的 IP 地址，如果只输入 hp712，nslookup 会根据 /etc/resolv.conf 的定义，自动添加 my.com 域名并回答对应的 IP 地址。

（2）检查反向 DNS 解析

在 nslookup 提示符下输入某个 IP 地址，如 192.22.33.20，nslookup 应能回答该 IP 地址所对应的主机名。

（3）检查 MX 邮件地址记录

在 nslookup 提示符下输入：

set q=mx

然后输入某个域名，以本文的例子，输入 my.com 或 mail.my.com，nslookup 应能够回答对应的邮件服务器地址，即 support.my.com 和 support2.my.com。

（4）检查 CNAME 别名记录

在 nslookup 提示符下输入：

set q=cname

然后输入某个别名，如 www.my.com，nslookup 应能回答对应的真实主机名，即 hp712.my.com。

如要退出 nslookup，可输入 exit。

六、修改 DNS 数据

ndc reload

要注意必须同时更改 A 记录和 PTR 记录，许多管理员往往只增加 A 记录而忽略了逆向查询用的 PTR 记录，结果会使许多应用程序不能正常运行。

特别注意，一旦修改了 DNS 数据文件的内容，请务必改动数据文件的版本号（ Serial ）

七、使网络中的其他系统(客户机)使用 DNS 服务器

Unix 主机配置的方法，已经在前面说明过，即创建 /etc/resolv.conf 文件，内容见前面第五节。

Windows 95 的配置则是在网卡的 TCP/IP 配置中，选择使用 DNS （enable），然后在配置窗口中分别填入各项参数。以本文的例子，如果运行 Windows95 的主机被命名为 pc01.my.com，则在主机名（Host）一栏中填 pc01，在域名（Domain）一栏中填 my.com，然后把域名服务器 （DNS Server）加入搜索列表中。

Windows NT 节点的配置大致相同。

八、几种不同环境下的修正

假定现在在 my.com 域中增加一个 IP 网段 192.22.37，则 /etc/named.boot 的内容中就增加一个网段的定义，具体如下：

;
;    boot file for name server
;
directory   /var/named

primary    my.com                               db.my
primary    0.0.127.IN-ADDR.ARPA           db.127.0.0
primary    33.22.192.IN-ADDR.ARPA         db.192.22.33
primary    37.22.192.IN-ADDR.ARPA         db.192.22.37
cache      .                              db.cache

（2）如果企业网是封闭的

如果企业网络不与外界 Internet 直接互连，DNS 服务器就不必关心本企业域以外的域名，所以配置 named 的时候可以不理会 db.cache，我们可以将 /etc/named.boot 中的 cache 行去除。

（3）如果你联入的公共网不能访问 Internet

如果你的内部网接入的公共网只能访问有限的范围，如免费的169网、上海热线等，那么你的 DNS 服务器就不能通过 Internet 的顶层服务器（root server）进行地址解析，所以你必须用你直接能访问到的 DNS 服务器来替代。具体办法是用 forwarders 选项来指定上级 DNS 服务器，以本文为例，named.boot 的内容为：

;
;    boot file for name server
;
directory   /var/named

primary    my.com                               db.my
primary    0.0.127.IN-ADDR.ARPA           db.127.0.0
primary    33.22.192.IN-ADDR.ARPA         db.192.22.33
primary    37.22.192.IN-ADDR.ARPA         db.192.22.37
forwarders   ...
options   forward-only