FreeBSD6.1Release下利用BIND架設DNS服務器的方法

2020-10-28 18:52:18

字體：大中小

來源：轉載

供稿：網友

通過此服務器，使內網用戶能正常訪問INTERNET，這里我們使用FreeBSD自帶的BIND來實現DNS的解析，事實上INTERNET上很多DNS都使用了這個軟件。基本的操作步驟如下：

◇ DNS父域（edu.cn）給我的信息如下：
域 -> wxicab.edu.cn
DNS主服務器 -> 58.193.128.55 [dns1.wxicab.edu.cn]
DNS輔服務器 -> 58.193.128.56 [dns2.wxicab.edu.cn]
（本筆記中只架設主服務器的配置過程）

◇ 網卡接口說明：
xl0：3com外網網卡接口

◇ 預先想好的DNS信息表：
Domain：wxicab.edu.cn
DNS Server：dns1.wxicab.edu.cn（58.193.128.55） dns2.wxicab.edu.cn（58.193.128.56）
58.193.128.55 -> dns1.wxicab.edu.cn （DNS主服務器）
58.193.128.56 -> dns2.wxicab.edu.cn （DNS輔服務器）
58.193.128.53 -> wxicab.edu.cn （WEB服務器）
58.193.128.53 -> www.wxicab.edu.cn （WEB服務器）
58.193.128.52 -> mail.wxicab.edu.cn （郵件服務器）
58.193.128.51 -> ftp.wxicab.edu.cn （文件服務器）
58.193.128.50 -> windowsupdate.wxicab.edu.cn （Windows升級服務器）
58.193.128.49 -> virus.wxicab.edu.cn （防病毒服務器）

開始安裝：

1、下載并安裝FreeBSD6.1Release
從ftp: //ftp.FreeBSD.org/pub/FreeBSD/下載FreeBSD6.1Release鏡像文件，然后刻成光盤，將服務器設置成從光驅啟動，開始安裝，安裝時我選擇最小化安裝，開通ftp及ssh。其它的默認安裝就可以。具體可參考這篇文章。安裝完后重啟機器。

2、基本的配置
配置/etc/rc.conf

# cd /etc
# ee rc.conf

內容如下：
hostname="dns1.wxicab.edu.cn"
defaultrouter="58.193.128.254"
ifconfig_xl1="inet 58.193.128.55 netmask 255.255.248.0"
inetd_enable="YES"
linux_enable="YES"
sshd_enable="YES"
usbd_enable="YES"

3、配置DNS

（1）新建并配置/etc/named/db.wxicab.edu.cn（從主機名到IP的映射）

# cd /etc/namedb
# ee db.wxicab.edu.cn

內容如下：
$TTL 3d
@ IN SOA dns1.wxicab.edu.cn. hostmaster.wxicab.edu.cn. (
2006626
3h
1h
1w
1h )

          IN NS dns1
          IN NS dns2

          IN A 58.193.128.53
          IN MX 10 mail.wxicab.edu.cn.
dns1 IN A 58.193.128.55
dns2 IN A 58.193.128.56
mail IN A 58.193.128.52
ftp IN A 58.193.128.51
windowsupdate IN A 58.193.128.50
virus IN A 58.193.128.49

www IN CNAME wxicab.edu.cn.

（2）新建并配置/etc/named/db.58.193.128（從IP到主機名的映射）

# cd /etc/namedb
# ee db.58.193.128

內容如下：
$TTL 3d
@ IN SOA dns1.wxicab.edu.cn. hostmaster.wxicab.edu.cn. (
2006626
3h
1h
1w
1h )

IN NS dns1.wxicab.edu.cn.
IN NS dns2.wxicab.edu.cn.
56 IN PTR dns1.wxicab.edu.cn.
55 IN PTR dns2.wxicab.edu.cn.
53 IN PTR wxicab.edu.cn.
52 IN PTR mail.wxicab.edu.cn.
51 IN PTR ftp.wxicab.edu.cn.
50 IN PTR windowsupdate.wxicab.edu.cn.
49 IN PTR virus.wxicab.edu.cn.

（3）配置locahost.rev文件：

# cd /etc/namedb
# chmod 755 make-localhost
# ./make-localhost

運行后在/etc/namedb/master目錄下會自動生成localhost.rev和localhost-v6.rev兩個文件；localhost-v6.rev是針對下一代IP，暫時用不到，我的localhost.rev文件的內容為：

$TTL 3600
@ IN SOA dns1.wxicab.edu.cn. root.dns1.wxicab.edu.cn. (
20060627 ; Serial
3600 ; Refresh
900 ; Retry
3600000 ; Expire
3600 ) ; Minimum
IN NS dns1.wxiabc.edu.cn.
1 IN PTR localhost.wxicab.edu.cn.

（4）配置/etc/namedb/named.conf文件：

# cd /etc/namedb
# ee named.conf

內容如下：
options {
directory "/etc/namedb";
pid-file "/var/run/named/pid";
dump-file "/var/dump/named_dump.db";
statistics-file "/var/stats/named.stats";
};
zone "." {
type hint;
file "named.root";
};
zone "0.0.127.IN-ADDR.ARPA" {
type master;
file "master/localhost.rev";
};
zone "wxicab.edu.cn" {
type master;
file "db.wxicab.edu.cn";
};
zone "128.193.58.in-addr.arpa" {
type master;
file "db.58.193.128";
};

（5）開啟named服務器，并使其和系統一起啟動
在/etc/rc.conf中加入如下一行：

named_enable="YES"

編輯后保存退出。

重啟服務器，利用top命令查看，如果有named進程，說明啟動正常。然后找一臺客戶機，將DNS設置成本機IP：58.193.128.55，然后ping edu.cn測試，如果能ping通，說明解析正常。也可以使用nslookup工具測試。

上一篇：FreeBSD6.1Release下利用route和ipfilter架設路由的方法

下一篇：FreeBSD6.0Release+Squid+Socks5服務器架設筆記