bind 配置记录

本文详细介绍如何使用BIND在Linux上搭建DNS服务器,包括安装BIND软件包、配置named服务、设置防火墙规则等步骤,并提供示例命令及配置文件片段。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

yum install bind bind-libs bind-chroot 或

yum install bind-chroot bind -y


rndc-confgen -r /dev/urandom -a 

service named restart



options {
    listen-on port 53 { 你服务器ip; };
    listen-on-v6 port 53 { none; };/*禁用ip6*/
    directory     "/var/named";
    dump-file     "/var/named/data/cache_dump.db";
        statistics-file "/var/named/data/named_stats.txt";
        memstatistics-file "/var/named/data/named_mem_stats.txt";
    allow-query     { any; };/*任意查询*/
    recursion yes;
        forwarders { 223.5.5.5;8.8.8.8; };/*向上查询*/
    dnssec-enable yes;
    dnssec-validation yes;

    /* Path to ISC DLV key */
    bindkeys-file "/etc/named.iscdlv.key";

    managed-keys-directory "/var/named/dynamic";
};


service named restart


防火墙配置


-A INPUT -p tcp -m state --state NEW -m tcp --dport 53 -j ACCEPT
-A INPUT -m state --state NEW -m udp -p udp --dport 53 -j ACCEPT


service iptables restart


nslookup test.adc.net 223.5.5.5  //后面ip是指定那个dns服务器查询

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值