BIND DNS на Debian 10.9

Статья описывает быструю настройку Master и Slave DNS серверов с использованием BIND в ОС Debian GNU/Linux 10.9.

На всех серверах сделаем следующее:

установим необходимые пакеты

# apt install bind9 bind9utils dnsutils

если включён файрволл, необходимо разрешить использование DNS

# firewall-cmd --permanent --zone=public --add-service=dns
# firewall-cmd --reload

переходим в каталог /etc/bind и откроем здесь файл named.conf

# cd /etc/bind
# nano named.conf

в самом конце впишем строчку:

include "/etc/bind/named.conf.zones";

теперь создадим файл /etc/bind/named.conf.zones

# touch /etc/bind/named.conf.zones

и при необходимости отдадим права пользователю root группы bind

# chown -R root:bind /etc/bind/named.conf.zones

в настройках сетевого интерфейса /etc/network/interfaces в параметре dns-nameservers поменяем IP-адреса на наши DNS-сервера:

dns-nameservers 192.168.1.47 192.168.1.48

также в файле /etc/resolv.conf закомментируем все строчки решёткой и добавим наши DNS-сервера:

nameserver 192.168.1.47
nameserver 192.168.1.48

192.168.1.47 и 192.168.1.48 — заданные для примера IP-адреса серверов ns1 (master) и ns2 (slave) соответственно

перезапускаем сетевой интерфейс

# systemctl restart networking

и проверяем его

# ip a

после этого сгенерируем ключи

# /usr/sbin/dnssec-keygen -a HMAC-MD5 -b 128 -n USER rndckey

Переходим к настройкам на сервере ns1:

в файле /etc/bind/named.conf.options стираем строчку

dnssec-validation auto;

и на её месте напишем:

listen-on port 53 { 127.0.0.1; 192.168.1.47; };
recursion yes;
dnssec-enable yes;
dnssec-validation yes;
dnssec-lookaside auto;

в файле /etc/bind/named.conf.zones пропишем описание нашей зоны:

zone "localserver34.ru" IN {
	type master;
	file "/etc/bind/db.localserver34.ru";
	allow-transfer { 192.168.1.48; };
	notify yes;
};

в файле /etc/bind/db.localserver34.ru зададим описание зоны, т.е. внесём основные записи:

$TTL		3600
@			IN		SOA		ns1.localserver34.ru.	admin.localserver34.ru.	(
							20210420		; Serial
							3600			; Refresh
							900			; Retry
							3600000			; Expire
							3600 )			; Minimum
; DNS servers
@			IN		NS		ns1.localserver34.ru.
@			IN		NS		ns2.localserver34.ru.
; A records
www			IN		A		192.168.1.50
win7			IN		A		192.168.1.50
ns1			IN		A		192.168.1.47
ns2			IN		A		192.168.1.48

перезапускаем службу bind9

# systemctl restart bind9

и проверяем её состояние

# systemctl status bind9

ответ должен содержать:

Loaded: loaded
Active: active

Затем переходим к настройке сервера ns2:

в файле /etc/bind/named.conf.options стираем строчку

dnssec-validation auto;

и на её месте напишем:

listen-on port 53 { 127.0.0.1; 192.168.1.48; };
recursion yes;
dnssec-enable yes;
dnssec-validation yes;
dnssec-lookaside auto;

в файле /etc/bind/named.conf.zones пропишем описание нашей зоны:

zone "localserver34.ru" {
	type slave;
	file "/etc/bind/slave/db.localserver34.ru";
	masters { 192.168.1.47; };
	allow-transfer {192.168.1.47; };
};

теперь создадим каталог /etc/bind/slave и отдадим на него права пользователю bind группы bind

# mkdir /etc/bind/slave
# chown -R bind:bind /etc/bind/slave

при этом здесь файл зоны создавать не нужно — он автоматически подтянется из мастера

перезапускаем службу bind9

# systemctl restart bind9

и проверяем её состояние

# systemctl status bind9

ответ должен содержать:

Loaded: loaded
Active: active

Проверяем работу DNS-серверов с помощью утилиты dig:

на ns1 (Master DNS) запускаем

# dig @ns2.localserver34.ru localserver34.ru axfr

ответ должен быть таким:

; <<>> DiG 9.11.5-P4-5.1+deb10u3-Debian <<>> @ns2.localserver34.ru localserver34.ru axfr
; (1 server found)
;; global options: +cmd
localserver34.ru.       3600    IN      SOA     ns1.localserver34.ru. admin.localserver34.ru. 20210420 3600 900 3600000 3600
localserver34.ru.       3600    IN      NS      ns1.localserver34.ru.
localserver34.ru.       3600    IN      NS      ns2.localserver34.ru.
ns1.localserver34.ru.   3600    IN      A       192.168.1.47
ns2.localserver34.ru.   3600    IN      A       192.168.1.48
win7.localserver34.ru.  3600    IN      A       192.168.1.50
www.localserver34.ru.   3600    IN      A       192.168.1.50
localserver34.ru.       3600    IN      SOA     ns1.localserver34.ru. admin.localserver34.ru. 20210420 3600 900 3600000 3600
;; Query time: 8 msec
;; SERVER: 192.168.1.48#53(192.168.1.48)
;; WHEN: Ср апр 21 09:02:35 MSK 2021
;; XFR size: 8 records (messages 1, bytes 260)

на ns2 (Slave DNS) запускаем

# dig @ns1.localserver34.ru localserver34.ru axfr

ждём такого ответа:

; <<>> DiG 9.11.5-P4-5.1+deb10u3-Debian <<>> @ns1.localserver34.ru localserver34.ru axfr
; (1 server found)
;; global options: +cmd
localserver34.ru.       3600    IN      SOA     ns1.localserver34.ru. admin.localserver34.ru. 20210420 3600 900 3600000 3600
localserver34.ru.       3600    IN      NS      ns1.localserver34.ru.
localserver34.ru.       3600    IN      NS      ns2.localserver34.ru.
ns1.localserver34.ru.   3600    IN      A       192.168.1.47
ns2.localserver34.ru.   3600    IN      A       192.168.1.48
win7.localserver34.ru.  3600    IN      A       192.168.1.50
www.localserver34.ru.   3600    IN      A       192.168.1.50
localserver34.ru.       3600    IN      SOA     ns1.localserver34.ru. admin.localserver34.ru. 20210420 3600 900 3600000 3600
;; Query time: 3 msec
;; SERVER: 192.168.1.47#53(192.168.1.47)
;; WHEN: Ср апр 21 09:03:54 MSK 2021
;; XFR size: 8 records (messages 1, bytes 260)

Если ошибок нет, значит настройка прошла успешно.

Теперь IP-адреса этих серверов можно прописывать на клиентских машинах в сети.