实现DNS的软件：unbound(貌似bind更强大)


unbound是红帽公司推荐的DNS软件


unbound的程序包:

unbound:实现DNS的主程序包

unbound-libs:进行域名解析必备的库文件


unbound服务的启动:


systemctl start unbound


unbound的配置文件:

/etc/unbound/unbound.conf    #主配置文件

/etc/unbound/local.d/        #

/etc/nsswitch.conf           #/etc/nsswitch.conf文件的第39行"hosts:files dns"规定了一台主机解析的顺序，

  首先找的本地文件/etc/hosts,然后再是DNS



/etc/hosts                   #本地IP地址与主机名的映射关系

/etc/resolv.conf             #为linux客户端指定DNS服务器




配置防火墙，放行DNS服务；

firewall-cmd --add-service=dns --permanent


启动unbound服务，并设置开机启动:

systemctl start unbound

systemctl enable unbound


配置防火墙；

firewall-cmd --permanent --add-service=dns

firewall-cmd --reload




unbound主配置文件:

/etc/unbound/unbound.conf 


server:

interface:xxxx   #监听的IP地址，默认监听localhost


访问控制列表；(默认拒绝所有主机,除了localhost)


access-control: IP地址/掩码 allow   #允许访问的主机

access-control: IP地址/掩码 refuse  #禁止访问的主机


username:""                         #任何用户都能访问


include: /etc/unbound/local.d/*.conf


local-zone:

资源记录:RR


remote-control:


stub-zone:


forward-zone:





1. unbound中正反向解析文件，合并为一个:

在/etc/unbound/local.d/下新建一个文件testyuming.com.conf，内容如下:

local-zone: "testyuming.com." static

local-data: "testyuming.com. 86400 IN SOA 768047936.qq.com. root 1 1D 1H 1W 1H"    

local-data: "testyuming.com. NS www.testyuming.com."

local-data: "testyuming.com. MX 5 www.testyuming.com."

local-data: "www.testyuming.com. A 192.168.1.118"

local-data: "bbs.testyuming.com. A 192.168.1.118"



# local-data-ptr: "192.168.1.118 www.testyuming.com."     反向解析范例 



2.使用unbound-checkconf检查语法


3.重启unbound服务:

systemctl restart unbound

4.修改/etc/resolv.conf文件，内容如下:

nameserver 192.168.1.118


5.

[root@localhost etc]# host www.testyuming.com

www.testyuming.com has address 192.168.1.118






    配置仅转发DNS:


    1.

    unbound主配置文件的基本设置:


    interface: 192.168.1.118

    access-control: 0.0.0.0/0 allow

    username:""


    在配置文件里找到module-config

    把注释取消，然后改成module-config:"iterator"



    2.

    重启unbound


    systemctl restart unbound



    3.

在/etc/unbound/local.d/下新建一个文件bb.conf，内容如下:


    forward-zone:


    name:"."

    forward-addr:可以进行DNS解析的服务器IP




    unbound-control flush 域名    #清除缓存