做运维这些年，我见过太多因为DNS配置不当导致的各种问题：服务器无法解析域名、网站访问缓慢、内部服务互相找不到...这些问题排查起来往往让人无从下手。    

       今天就把DNS服务配置说透，从原理到实战，手把手教你搭建可靠的内网DNS服务器。    

一、DNS服务到底是怎么工作的？

       简单说，DNS（Domain Name System）就是互联网的"电话簿"，把人类容易记住的域名（如 www.example.com）转换成机器需要的IP地址（如 192.168.1.100）。    

1.1 DNS查询的完整流程

       当你在浏览器输入 www.example.com 时，整个查询过程是这样的：    

• 客户端 首先查询本地DNS缓存

• 本地DNS服务器收到请求

• 如果没有缓存，根服务器（.）告诉它：.com服务器在哪

• 顶级域服务器（.com）告诉它：example.com的DNS服务器在哪

• 权威DNS服务器最终返回IP地址

1.2 DNS记录类型详解

• A记录 - 域名指向IPv4地址

• AAAA记录 - 域名指向IPv6地址

• CNAME记录 - 域名别名

• MX记录 - 邮件服务器记录

• TXT记录 - 文本记录，常用于验证

• NS记录 - 域名服务器记录

• PTR记录 - 反向DNS解析

二、Linux下DNS服务配置

2.1 系统DNS配置文件

Linux系统中，DNS客户端配置主要涉及以下文件：

/etc/resolv.conf - DNS服务器配置

# /etc/resolv.conf 示例
nameserver 10.0.0.1
nameserver 8.8.8.8
search internal.local
options timeout:2 attempts:3

/etc/hosts - 本地静态解析

# /etc/hosts 示例
127.0.0.1   localhost
10.0.0.10   dns.internal.local dns
10.0.0.20   web01.internal.local web01
10.0.0.30   db01.internal.local db01

2.2 客户端DNS查询顺序

       Linux查询域名的顺序是：hosts文件 → DNS缓存 → DNS服务器。这个顺序可以通过 /etc/nsswitch.conf 文件配置。    

# /etc/nsswitch.conf 中的hosts配置
hosts:      files dns myhostname
# 优先级：files → dns → myhostname

三、内网DNS服务器软件对比

主流的内网DNS服务器软件有以下几种，各有优缺点：

选型建议

• 小型办公室/家庭网络 → Dnsmasq

• 云原生/Kubernetes环境 → CoreDNS

• 中大型企业 → BIND9

• 递归DNS服务 → Unbound

四、BIND9实战配置

4.1 安装BIND9

CentOS/RHEL系统：

yum install -y bind bind-utils
systemctl enable named
systemctl start named

Ubuntu/Debian系统：

apt-get update
apt-get install -y bind9 bind9-utils dnsutils
systemctl enable named
systemctl start named

4.2 主配置文件 /etc/named.conf

// /etc/named.conf 完整配置示例

options {
    listen-on port 53 { 10.0.0.10; };
    listen-on-v6 port 53 { ::1; };
    directory "/var/named";
    dump-file "/var/named/data/cache_dump.db";
    statistics-file "/var/named/data/named_stats.txt";

    recursion yes;
    allow-query { 10.0.0.0/24; };
    allow-query-cache { 10.0.0.0/24; };

    dnssec-validation auto;
    auth-nxdomain no;
};

// 本地区域配置
zone "internal.local" IN {
    type master;
    file "internal.local.zone";
    allow-update { none; };
};

// 反向解析区域
zone "0.0.10.in-addr.arpa" IN {
    type master;
    file "10.0.0.zone";
    allow-update { none; };
};

4.3 正向解析区域文件

$TTL 86400
@       IN SOA  ns.internal.local. admin.internal.local. (
                        2024051901  ; Serial
                        3600        ; Refresh
                        1800        ; Retry
                        604800      ; Expire
                        86400 )     ; Minimum

; Nameserver records
@       IN NS      ns.internal.local.
ns      IN A       10.0.0.10

; A records
www     IN A       10.0.0.20
web01   IN A       10.0.0.20
web02   IN A       10.0.0.21
db01    IN A       10.0.0.30
db02    IN A       10.0.0.31
mail    IN A       10.0.0.40

; CNAME records
blog    IN CNAME   www
forum   IN CNAME   www

; MX records
@       IN MX 10   mail.internal.local.

4.4 反向解析区域文件

$TTL 86400
@       IN SOA  ns.internal.local. admin.internal.local. (
                        2024051901  ; Serial
                        3600        ; Refresh
                        1800        ; Retry
                        604800      ; Expire
                        86400 )     ; Minimum

@       IN NS      ns.internal.local.
10      IN PTR      ns.internal.local.
20      IN PTR      web01.internal.local.
21      IN PTR      web02.internal.local.
30      IN PTR      db01.internal.local.
31      IN PTR      db02.internal.local.
40      IN PTR      mail.internal.local.

4.5 配置语法检查与启动

# 检查配置文件语法
named-checkconf /etc/named.conf

# 检查区域文件语法
named-checkzone internal.local /var/named/internal.local.zone
named-checkzone 0.0.10.in-addr.arpa /var/named/10.0.0.zone

# 重载配置
systemctl reload named

# 测试解析
dig @10.0.0.10 www.internal.local
nslookup web01.internal.local 10.0.0.10

五、Dnsmasq快速部署

5.1 安装Dnsmasq

Dnsmasq是轻量级DNS服务器，特别适合小型网络环境。

# CentOS/RHEL
yum install -y dnsmasq
systemctl enable dnsmasq

# Ubuntu/Debian
apt-get install -y dnsmasq
systemctl enable dnsmasq

5.2 /etc/dnsmasq.conf 配置

# /etc/dnsmasq.conf

# 基础配置
interface=eth0
bind-interfaces
domain-needed
bogus-priv

# 上游DNS服务器
server=8.8.8.8
server=114.114.114.114

# 本地解析
address=/internal.local/10.0.0.10

# 自定义域名解析
host-record=web01,10.0.0.20
host-record=web02,10.0.0.21
host-record=db01,10.0.0.30

# 缓存配置
cache-size=1000
neg-ttl=3600
max-ttl=86400

# 日志
log-queries
log-facility=/var/log/dnsmasq.log

5.3 Dnsmasq + hosts文件

Dnsmasq可以直接读取/etc/hosts文件，非常方便：

# /etc/hosts（每行一个解析记录）
10.0.0.10   ns.internal.local ns
10.0.0.20   web01.internal.local web01 www
10.0.0.21   web02.internal.local web02
10.0.0.30   db01.internal.local db01 mysql
10.0.0.31   db02.internal.local db02

# 修改hosts后，重启dnsmasq生效
systemctl restart dnsmasq

六、CoreDNS云原生部署

6.1 二进制部署

# 下载CoreDNS
wget https://github.com/coredns/coredns/releases/download/v1.11.1/coredns_1.11.1_linux_amd64.tgz
tar -zxf coredns_1.11.1_linux_amd64.tgz
mv coredns /usr/local/bin/

# 创建配置目录
mkdir -p /etc/coredns

Corefile配置文件：

cat > /etc/coredns/Corefile <<'EOF'
.:53 {
    forward . 8.8.8.8 114.114.114.114
    log
    errors
    cache 30
}

internal.local:53 {
    file db.internal.local
    log
    errors
}
EOF

区域文件：

cat > /etc/coredns/db.internal.local <<'EOF'
$ORIGIN internal.local.
$TTL 86400
@  IN  SOA ns.internal.local. admin.internal.local. (
     2024051901  ; Serial
     3600        ; Refresh
     1800        ; Retry
     604800      ; Expire
     86400 )     ; Minimum

@       IN  NS      ns.internal.local.
ns      IN  A       10.0.0.10
www     IN  A       10.0.0.20
web01   IN  A       10.0.0.20
db01    IN  A       10.0.0.30
EOF

6.2 Docker部署（推荐）

# Docker部署CoreDNS
docker run -d \
    --name coredns \
    -p 53:53/udp \
    -p 53:53/tcp \
    -v /etc/coredns/Corefile:/Corefile \
    coredns/coredns:1.11.1

# 测试
dig @127.0.0.1 www.internal.local

总结一下

本文详细讲解了Linux DNS服务的工作原理和配置方法：

• 理解了DNS的递归查询和迭代查询机制

• 掌握了Linux客户端DNS配置

• 对比了BIND9、Dnsmasq、CoreDNS等主流DNS软件

• 学会了BIND9主从DNS服务器的完整配置

• 掌握了Dnsmasq和CoreDNS的快速部署方法

       觉得有用的话，转发给同事，一起学习！有问题评论区见~