CentOS bind

### 安装与配置 BIND DNS 服务器

#### 准备工作
为了确保 BIND 能够正常运行，在开始之前需要确认系统的防火墙和 SELinux 设置不会阻止 DNS 请求。如果启用了防火墙，则应允许 UDP 和 TCP 的 53 端口通过。

#### 安装 BIND 及其工具包
在终端执行命令以安装必要的软件包：

sudo yum install bind bind-utils -y

这会下载并安装 `named` (BIND守护进程)以及一些有用的诊断工具，比如 `nslookup`, `dig` 和 `host`.

#### 修改主配置文件
编辑 `/etc/named.conf` 文件来定义全局选项和服务区域:

options {
    listen-on port 53 { any; };
    allow-query     { any; };
};
zone "example.com" IN {
    type master;
    file "/var/named/example.db";
};
include "/etc/named.rfc1912.zones";
include "/etc/named.root.key";

上述配置使得 BIND 监听所有接口上的请求，并接受来自任意客户端的查询请求；同时指定了一个名为 example.com 的主要域名区段及其对应的数据库文件路径[^1].

#### 创建正向解析库文件
创建一个新的 zone 数据库文件用于存储 A 记录和其他资源记录。这里假设我们要为主机名到 IP 地址映射建立正向查找表：

$TTL 86400
@       IN      SOA     ns.example.com. admin.example.com. (
                        2023071001 ; Serial number
                        3600       ; Refresh after 1 hour
                        1800       ; Retry after 30 minutes
                        1209600    ; Expire after 2 weeks
                        86400 )    ; Minimum TTL of 1 day
        NS      ns.example.com.
ns      A       192.168.10.9
www     A       192.168.10.10
mail    A       192.168.10.11

保存该文件至 `/var/named/` 下适当位置，并命名为 `example.db`. 这个例子中的内容表示了一个简单的域信息结构，其中包含了几个常见的子域名指向内部网络地址.

#### 启动服务并设置开机自启动
使能并立即激活 BIND 服务以便于即时生效更改后的配置：

sudo systemctl start named
sudo systemctl enable named

此时可以尝试使用 `nslookup` 或者其他类似的命令行工具来进行基本的功能测试，验证新添加的条目是否能够被正确解析出来[^3].