linux搭建简单DNS服务器，实现局域网域名解析任意ip
功能：
1.最近公司新上了一台web服务器，比如是111.111.111.111
需要同事测试服务器是否正常，在一个局域网网段里，每个人修改hosts比较麻烦，用这个方法可以实现。
例如： （此域名在公网已经解析过了）指定域名访问这个ip地址 111.111.111.111
2.比如此域名并没有解析，想让局域网同事访问，不需要绑定hosts访问
配置DNS服务器之后，再修改路由器的DNS或者是需要测试的电脑的DNS，就可以了。
如果域名做了cdn，修改路由器DNS无法绕过cdn，需要指定本机的DNS.
先瞅瞅什么是DNS吧：/link?url=0hfwgNaTFI0mTI-zuubvTMwfHUpyCLgeKXedarG2f29PiWXbAMwUEwxwr6unTzlI8K4HJuhEvpr7Rhz-DqmWO0Qp7Zelu33TE6f7GZiYQ1_
DNS服务器IP地址：192.168.1.219
服务器版本：centos6.6
一：软件安装
[root@localhost ~]# yum -y install bind*
二：修改主配置文件
[root@localhost ~]# cp /etc/named.conf /etc/named.conf.bak # 修改之前先备份一遍
[root@localhost ~]# vi /etc/named.conf
修改为以下：
options {listen-on port 53 { any; }; // 监听在主机的53端口上。any代表监听所有的主机directory "/var/named"; // 如果此档案底下有规范到正反解的zone file 档名时，该档名预设应该放置在哪个目录底下// 下面三项是服务的相关统计信息dump-file "/var/named/data/cache_dump.db";statistics-file "/var/named/data/named_stats.txt";memstatistics-file "/var/named/data/named_mem_stats.txt";allow-query{ any; }; // 谁可以对我的DNS服务器提出查询请求。any代表任何人recursion yes;dnssec-enable yes;dnssec-validation yes;dnssec-lookaside auto;forwarders { // 指定上层DNS服务器192.168.1.1;};bindkeys-file "/etc/named.iscdlv.key";managed-keys-directory "/var/named/dynamic";};logging {channel default_debug {file "data/named.run";severity dynamic;};};zone "." IN {type hint;file "named.ca";};include "/etc/named.rfc1912.zones";include "/etc/named.root.key";
三、 自定义域名解析配置
[root@localhost ~]# vi /etc/named.rfc1912.zones # 比如我们要添加这个域的解析可以添加下面这一段zone "" IN { // 定义要解析主域名type master;file ".zone"; // 具体相关解析的配置文件保存在 /var/named/.zone 文件中};
四 自定义.zone文件
[root@ns named]# vi /var/named/.zone 全文如下：$TTL 86400@ IN SOA. root (1 ; serial1D; refresh1H; retry1W; expire0 ); minimum @ INNS.nsINA 192.168.1.219wwwINA 192.168.1.45bbsINA 192.168.1.46tttINA 192.168.1.68
// 其中 代表当前dns服务器名称。所以 一定要解析到自己本身
www IN A 192.168.1.45 // 代表 解析到 192.168.1.45服务器上。其他的类似
五、修改权限
[root@ns named]# chown root:named .zone # 这一步一定要做
六、重启服务
[root@dns_server named]# service named restart
七、新增域名解析
如果我们要追加一个域的解析。比如 则：
vi /etc/named.rfc1912.zones // 添加下面这段zone "" IN {type master;file ".zone";};[root@ns named]# cp -a .zone .zone[root@ns named]# vi .zone $TTL 86400@ IN SOA. root (1 ; serial1D; refresh1H; retry1W; expire0 ); minimum@ INNS.nsINA 192.168.1.219wwwINA 192.168.1.11bbsINA 192.168.1.46tttINA 192.168.1.68
配置完成之后重启服务
[root@dns_server named]# service named restart
八、关闭selinux（略）
九、添加防火墙规则
vi /etc/sysconfig/iptables-A INPUT -m state --state NEW -m tcp -p tcp --dport 53 -j ACCEPT-A INPUT -m state --state NEW -m udp -p udp --dport 53 -j ACCEPT-A INPUT -m state --state NEW -m tcp -p tcp --dport 953 -j ACCEPT
添加规则，并且保存（注意位置）
service iptables restart
十、测试
vim /etc/resolv.conf
nameserver 192.168.1.219
保存
和其他域名看能否解析
