CentOS bind

安装与配置 BIND DNS 服务器
准备工作
为了确保 BIND 能够正常运行，在开始之前需要确认系统的防火墙和 SELinux 设置不会阻止 DNS 请求。如果启用了防火墙，则应允许 UDP 和 TCP 的 53 端口通过。
安装 BIND 及其工具包
在终端执行命令以安装必要的软件包：
sudo yum install bind bind-utils -y
登录后复制
这会下载并安装 named (BIND守护进程)以及一些有用的诊断工具，比如 nslookup, dig 和 host.
修改主配置文件
编辑 /etc/named.conf 文件来定义全局选项和服务区域:
options {
listen-on port 53 { any; };
allow-query { any; };
};
zone "example.com" IN {
type master;
file "/var/named/example.db";
};
include "/etc/named.rfc1912.zones";
include "/etc/named.root.key";
登录后复制
上述配置使得 BIND 监听所有接口上的请求，并接受来自任意客户端的查询请求；同时指定了一个名为 example.com 的主要域名区段及其对应的数据库文件路径[^1].
创建正向解析库文件
创建一个新的 zone 数据库文件用于存储 A 记录和其他资源记录。这里假设我们要为主机名到 IP 地址映射建立正向查找表：
$TTL 86400
@ IN SOA ns.example.com. admin.example.com. (
2023071001 ; Serial number
3600 ; Refresh after 1 hour
1800 ; Retry after 30 minutes
1209600 ; Expire after 2 weeks
86400 ) ; Minimum TTL of 1 day
NS ns.example.com.
ns A 192.168.10.9
www A 192.168.10.10
mail A 192.168.10.11
登录后复制
保存该文件至 /var/named/ 下适当位置，并命名为 example.db. 这个例子中的内容表示了一个简单的域信息结构，其中包含了几个常见的子域名指向内部网络地址.
启动服务并设置开机自启动
使能并立即激活 BIND 服务以便于即时生效更改后的配置：
sudo systemctl start named
sudo systemctl enable named
登录后复制
此时可以尝试使用 nslookup 或者其他类似的命令行工具来进行基本的功能测试，验证新添加的条目是否能够被正确解析出来[^3].