最近在做GTM方面的測試，就考慮使用Linux下部署的DNS伺服器作為測試平臺。以前零星的用過一段時間BIND，感覺功能挺強大的，鑑於BIND是開源的，就在CentOS上部署一下進行測試。以下是我安裝BIND9的詳細步驟。

我的CentOS版本資訊如下：（192.168.55.101）

[[email protected] etc]# hostnamectl 
   Static hostname: DNS01
         Icon name: computer-vm
           Chassis: vm
        Machine ID: 73ed0a81a82749be84e92dcc15259b15
           Boot ID: 3358ce1474334cfabd1ff6e16ce917b4
    Virtualization: vmware
  Operating System: CentOS Linux 7 (Core)
       CPE OS Name: cpe:/o:centos:centos:7
            Kernel: Linux 3.10.0-862.el7.x86_64

      Architecture: x86-64

1.首先，確認一下CentOS是否安裝BIND，如果沒有就用yum install bind聯網安裝即可。我的CentOS已經安裝了9.9.4版本

[[email protected] etc]# rpm -qa | grep bind
bind-utils-9.9.4-61.el7.x86_64
bind-license-9.9.4-61.el7.noarch
bind-libs-lite-9.9.4-61.el7.x86_64
bind-9.9.4-61.el7.x86_64
rpcbind-0.2.0-44.el7.x86_64
bind-chroot-9.9.4-61.el7.x86_64

bind-libs-9.9.4-61.el7.x86_64

2.新建zone檔案，這裡以f5.com為例，在/var/named/目錄下新建名字叫做f5.com.zone的檔案

[[email protected] etc]# cd /var/named/

[[email protected] named]# [[email protected] named]# touch f5.com.zone

3.編輯檔案，將相關的DNS記錄寫進f5.com.zone裡

[[email protected] named]# vi f5.com.zone

然後根據自己需要貼上類似下面格式的DNS資源記錄：

********************************************************************************************************

$ORIGIN f5.com.
$TTL 86400
@       IN      SOA     ns1.f5.com. hostmaster.f5.com. (
                              2018060801
                              10800
                              3600
                              604800
                              86400
                             )
;
;
        IN      NS              ns1.f5.com.
        IN      NS              ns2.f5.com.
        IN      MX      10      mail.f5.com.
;
;
ns1             IN      A       192.168.55.101
ns2             IN      A       192.168.55.102
www             IN      A       192.168.55.100
ftp             IN      CNAME   www.f5.com.
smtp            IN      A       192.168.55.200
mail            IN      A       192.168.55.201

********************************************************************************************************

4.修改/etc/named.conf配置檔案，這裡是BIND的核心配置檔案

[[email protected] etc]# cd /etc/

[[email protected] etc]# vi named.conf

將監聽地址由預設的127.0.0.1修改為網絡卡的地址，CentOS的網絡卡地址為192.168.55.101

options {

        listen-on port 53 { 192.168.55.101; };

並且，新增一下zone檔案

zone "f5.com" IN {
        type master;
        file "f5.com.zone";
        allow-update { none; };
};

5.在防火牆上開放DNS服務

#檢視已經開放的服務

firewall-cmd --zone=public --permanent --list-services

#新增開放的服務

firewall-cmd --zone=public --permanent --add-service=dns

新增後使用“檢視已經開放的服務”命令確認DNS服務已經開放

6.啟動BIND服務

#開啟BIND服務

systemctl start named.service 

#檢視BIND服務狀態

systemctl status named.service 

正常的結果有類似下面的輸出：

7.使用nslookup測試DNS服務

在伺服器上使用nslookup去檢查www、smtp和mail域名的服務，正常輸出結果如下圖：