通过unbound软件配置简单的DNS

实现DNS的软件：unbound(貌似bind更强大)

unbound是红帽公司推荐的DNS软件

unbound的程序包:

unbound:实现DNS的主程序包

unbound-libs:进行域名解析必备的库文件

unbound服务的启动:

systemctl start unbound

unbound的配置文件:

/etc/unbound/unbound.conf    #主配置文件

/etc/unbound/local.d/        #

/etc/nsswitch.conf           #/etc/nsswitch.conf文件的第39行"hosts:files dns"规定了一台主机解析的顺序，

  首先找的本地文件/etc/hosts,然后再是DNS

/etc/hosts                   #本地IP地址与主机名的映射关系

/etc/resolv.conf             #为linux客户端指定DNS服务器

配置防火墙，放行DNS服务；

firewall-cmd --add-service=dns --permanent

启动unbound服务，并设置开机启动:

systemctl start unbound

systemctl enable unbound

配置防火墙；

firewall-cmd --permanent --add-service=dns

firewall-cmd --reload

unbound主配置文件:

/etc/unbound/unbound.conf 

server:

interface:xxxx   #监听的IP地址，默认监听localhost

访问控制列表；(默认拒绝所有主机,除了localhost)

access-control: IP地址/掩码 allow   #允许访问的主机

access-control: IP地址/掩码 refuse  #禁止访问的主机

username:""                         #任何用户都能访问

include: /etc/unbound/local.d/*.conf

local-zone:

资源记录:RR

remote-control:

stub-zone:

forward-zone:

1. unbound中正反向解析文件，合并为一个:

在/etc/unbound/local.d/下新建一个文件testyuming.com.conf，内容如下:

local-zone: "testyuming.com." static

local-data: "testyuming.com. 86400 IN SOA 768047936.qq.com. root 1 1D 1H 1W 1H"    

local-data: "testyuming.com. NS www.testyuming.com."

local-data: "testyuming.com. MX 5 www.testyuming.com."

local-data: "www.testyuming.com. A 192.168.1.118"

local-data: "bbs.testyuming.com. A 192.168.1.118"

# local-data-ptr: "192.168.1.118 www.testyuming.com."     反向解析范例 

2.使用unbound-checkconf检查语法

3.重启unbound服务:

systemctl restart unbound

4.修改/etc/resolv.conf文件，内容如下:

nameserver 192.168.1.118

5.

[root@localhost etc]# host www.testyuming.com

www.testyuming.com has address 192.168.1.118

    配置仅转发DNS:

    1.

    unbound主配置文件的基本设置:

    interface: 192.168.1.118

    access-control: 0.0.0.0/0 allow

    username:""

    在配置文件里找到module-config

    把注释取消，然后改成module-config:"iterator"

    2.

    重启unbound

    systemctl restart unbound

    3.

在/etc/unbound/local.d/下新建一个文件bb.conf，内容如下:

    forward-zone:

    name:"."

    forward-addr:可以进行DNS解析的服务器IP

    unbound-control flush 域名    #清除缓存