如何安装dns服务器(手把手教你在服务器上轻松搭建)

发布日期： 2025-06-24 阅读量： 作者： admin

得，今天就来唠唠我是怎么自己动手搭个DNS服务器的。之前瞎折腾家里那堆设备，老觉得用公共DNS有时候不顺手，特别是搞本地开发测试的时候，就想着干脆自己弄一个得。

准备工作

我得找个地方跑这玩意儿。翻箱倒柜找台旧电脑，性能一般般，不过跑个DNS应该是绰绰有余。装系统这块儿，我选个比较熟悉的Linux发行版，用起来顺手点。具体哪个就不说，反正都大同小异。装好系统，第一件事就是把系统更新到最新，省得后面出啥幺蛾子。

sudo yum update -y

或者要是你用的是别的包管理器，就用对应的命令。跑完这个，心里踏实多。

开始安装

接下来就是装DNS软件。我选的是BIND，听说是用的最多的，比较老牌，资料也好找。在终端里敲命令就行：

sudo yum install bind bind-utils -y

这个 `bind-utils` 带着一些后面测试要用的小工具，比如 `dig` 和 `nslookup`，一块装上省事。

配置是关键

装好之后，才是真正折腾的开始——配置。这玩意儿的配置文件默认在 /etc/*。我先用编辑器打开它看看。

sudo nano /etc/*

打开一看，里面一堆选项。主要改几个地方：

listen-on port 53 { any; }; 这个原来可能只监听本地回环地址 `127.0.0.1`，我得让局域网里其他机器也能访问到它，所以改成 `any`，或者你也可以指定你服务器的内网IP地址。
allow-query { localhost; localnets; }; 这个是控制谁能向我的DNS服务器发查询请求。`localhost` 是本机自己，`localnets` 通常代表本机所在的局域网段。为安全起见，我没直接设置成 `any`，就让局域网内部用就行。
recursion yes; 这个是允许递归查询。简单说，就是如果我的DNS服务器不知道某个域名的IP，它会去问别的DNS服务器，然后再告诉我。本地用，这个得开着。
forwarders { ... }; 我还加个转发器，就是指定几个公共DNS服务器的IP地址，比如 `114.114.114.114` 之类的。这样，如果我本机没配置解析，或者我想解析外网地址，它就会把请求转发给这些公共DNS去处理。

改完这些基本的全局设置，接下来就是定义我自己的“域”（zone）。比如我想把我家里一个叫 `*` 的设备指向它的内网IP `192.168.1.100`。

我就在 `*` 文件末尾加类似这样的内容：

zone "lan" IN {
type master;
file "*"; // 正向解析文件名
allow-update { none; };

zone "1.168.**" IN { // 注意这个反过来的IP段
type master;
file "*"; // 反向解析文件名
allow-update { none; };

这里的 `lan` 就是我自己定义的域名后缀。`*` 文件用来做正向解析（域名 -> IP），`*` 用来做反向解析（IP -> 域名）。这两个文件得我自己创建，放在BIND的工作目录里，通常是 `/var/named/`。

然后我就去 `/var/named/` 目录创建这两个文件。

编辑 `*` 文件：

里面大概写这样：

$TTL 86400
@   IN SOA  *. *. (
2024010101 ; Serial
3600       ; Refresh
1800       ; Retry
604800     ; Expire
86400 )    ; Minimum TTL

@       IN  NS      *.
dns     IN  A       192.168.1.50  ; 假设我的DNS服务器IP是这个
my-nas  IN  A       192.168.1.100
; 可以继续添加其他设备

这个 SOA 记录是必须的，有点像版本说明。NS 记录指定负责这个域的DNS服务器是谁。A 记录就是把名字映射到IPv4地址。

编辑 `*` 文件：

里面内容类似：

$TTL 86400
@   IN SOA  *. *. (
2024010101 ; Serial
3600       ; Refresh
1800       ; Retry
604800     ; Expire
86400 )    ; Minimum TTL

@       IN  NS      *.
50      IN  PTR     *. ; DNS服务器自己的反向记录
100     IN  PTR     *. ; NAS的反向记录
; IP地址的一位对应相应的域名

PTR 记录就是把IP地址映射回域名。

特别注意： 这两个文件的权限和属主很重要。我当时就卡在这。得确保 `named` 用户（或者你的BIND服务运行的用户）能读取这些文件。我用 `chown named:named * *` 和 `chmod 644 * *` 来设置。

配置写完，最好检查一下语法有没有错误：

named-checkconf /etc/*

没报错就说明主配置文件格式没问题。再检查区域文件：

named-checkzone lan /var/named/*

named-checkzone 1.168.** /var/named/*

看到 `OK` 字样就放心。

启动和测试

万事俱备，只欠东风。启动 BIND 服务：

sudo systemctl start named

为让它开机自启，再执行：

sudo systemctl enable named

对，如果开防火墙，记得把DNS服务用的端口（通常是TCP和UDP的53端口）放行：

sudo firewall-cmd --permanent --add-port=53/tcp

sudo firewall-cmd --permanent --add-port=53/udp

sudo firewall-cmd --reload

一步，就是找台局域网里的电脑，把它的网络设置里的DNS服务器地址改成我刚搭好的这台服务器的IP（比如 `192.168.1.50`）。

然后打开命令行或者终端，试试看：

ping *

如果能 ping 通，并且显示的是 `192.168.1.100` 这个 IP，那就说明我配的本地解析生效。

再试试用 `nslookup` 或 `dig`：

nslookup *

dig *

看看返回的结果是不是对的。

顺便也试试解析外网地址，比如随便找个大网站的域名：

nslookup *

如果也能正常解析出IP地址，说明递归查询和转发也工作正常。

收工

到这里，基本上这个DNS服务器就算是搭起来能用。虽然中间碰到点权限问题，查些资料才搞定，但总算跑起来。现在局域网里的设备访问本地服务方便多，直接用名字就行，不用记IP地址。感觉还是挺值的折腾一下的。

上一篇: 如何访问又名石首站长网？正确的官方网站入口看这里！

下一篇: 怎么查热门关键词排名？教你几招快速上手的方法！

如何安装dns服务器(手把手教你在服务器上轻松搭建)

随便看看