通過unbound軟件配置簡單的DNS

實現DNS的軟件：unbound(貌似bind更強大)

unbound是紅帽公司推薦的DNS軟件

unbound的程序包:

unbound:實現DNS的主程序包

unbound-libs:進行域名解析必備的庫文件

unbound服務的啟動:

systemctl start unbound

unbound的配置文件:

/etc/unbound/unbound.conf? ? #主配置文件

/etc/unbound/local.d/? ? ? ? #

/etc/nsswitch.conf? ? ? ? ? ?#/etc/nsswitch.conf文件的第39行"hosts:files dns"規定了一臺主機解析的順序，

? 首先找的本地文件/etc/hosts,然后再是DNS

/etc/hosts? ? ? ? ? ? ? ? ? ?#本地IP地址與主機名的映射關系

/etc/resolv.conf? ? ? ? ? ? ?#為linux客戶端指定DNS服務器

配置防火墻，放行DNS服務；

firewall-cmd --add-service=dns --permanent

啟動unbound服務，并設置開機啟動:

systemctl start unbound

systemctl enable unbound

配置防火墻；

firewall-cmd --permanent --add-service=dns

firewall-cmd --reload

unbound主配置文件:

/etc/unbound/unbound.conf?

server:

interface:xxxx? ?#監聽的IP地址，默認監聽localhost

訪問控制列表；(默認拒絕所有主機,除了localhost)

access-control: IP地址/掩碼 allow? ?#允許訪問的主機

access-control: IP地址/掩碼 refuse? #禁止訪問的主機

username:""? ? ? ? ? ? ? ? ? ? ? ? ?#任何用戶都能訪問

include: /etc/unbound/local.d/*.conf

local-zone:

資源記錄:RR

remote-control:

stub-zone:

forward-zone:

1. unbound中正反向解析文件，合并為一個:

在/etc/unbound/local.d/下新建一個文件testyuming.com.conf，內容如下:

local-zone: "testyuming.com." static

local-data: "testyuming.com. 86400 IN SOA 768047936.qq.com. root 1 1D 1H 1W 1H"? ??

local-data: "testyuming.com. NS www.testyuming.com."

local-data: "testyuming.com. MX 5 www.testyuming.com."

local-data: "www.testyuming.com. A 192.168.1.118"

local-data: "bbs.testyuming.com. A 192.168.1.118"

# local-data-ptr: "192.168.1.118 www.testyuming.com."? ? ?反向解析范例?

2.使用unbound-checkconf檢查語法

3.重啟unbound服務:

systemctl restart unbound

4.修改/etc/resolv.conf文件，內容如下:

nameserver 192.168.1.118

5.

[root@localhost etc]# host www.testyuming.com

www.testyuming.com has address 192.168.1.118

? ? 配置僅轉發DNS:

? ? 1.

? ? unbound主配置文件的基本設置:

? ? interface: 192.168.1.118

? ? access-control: 0.0.0.0/0 allow

? ? username:""

? ? 在配置文件里找到module-config

? ? 把注釋取消，然后改成module-config:"iterator"

? ? 2.

? ? 重啟unbound

? ? systemctl restart unbound

? ? 3.

在/etc/unbound/local.d/下新建一個文件bb.conf，內容如下:

? ? forward-zone:

? ? name:"."

? ? forward-addr:可以進行DNS解析的服務器IP

? ? unbound-control flush 域名? ? #清除緩存

? ?