Как настроить DNS-сервер BIND9 в Ubuntu 20.04

 В этой инструкции мы рассмотрим установку и базовую настройку DNS-сервера BIND9 на машине под управлением ОС Ubuntu.

Как установить и настроить DNS-сервер BIND9 по шагам:

Установим BIND9

Первое, что вам нужно сделать, это обновить список пакетов и установить BIND9.

sudo apt update

sudo apt install bind9

После завершения процесса установки вы можете проверить работу BIND9:

nslookup google.com 127.0.0.1

Ответ должен быть похожим на такой:

Server: 127.0.0.1

Address: 127.0.0.1#53

Non-authoritative answer:

Name: google.com

Address: 64.233.164.138

...

Настроим BIND9

DNS-сервер работает сразу после установки. Теперь необходимо настроить его в соответствии с целями использования. Во-первых, разрешите BIND9 работать через брандмауэр.

sudo ufw allow Bind9

Затем откроем главный файл настройки – named.conf.options

sudo nano /etc/bind/named.conf.options

Далее перечислим некоторые из доступных опций. Добавьте необходимые в блоке «options».

«listen-on» позволяет указать сети, которые будет обслуживать DNS-сервер. Для работы по всем адресам не указывайте параметр или же задайте «any;»

listen-on {

10.10.10.0/24;

10.1.0.0/16;

...

};

«allow-query» указывает, кому разрешено выполнять запросы. BIND9 по умолчанию разрешает только локальные запросы, поэтому добавьте необходимые IP-адреса или пропишите «any;», чтобы разрешить все запросы.

allow-query { any; };

Серверы пересылки содержат IP-адреса DNS-серверов, на которые перенаправляется запрос в случае, если наш сервер не содержит необходимых данных.

forwarders {

8.8.8.8;

8.8.4.4;

};

Сохраните и закройте файл. Проверьте настройку:

sudo named-checkconf

Если ошибок не появилось, значит все в порядке. Выполните перезапуск службы, чтобы изменения вступили в силу.

sudo systemctl restart bind9

Протестируем BIND9

Чтобы проверить корректность работы DNS-сервера, введите следующую команду на любом другом удаленном компьютере. Перед вводом замените dns-server-ip-address на IP-адрес DNS-сервера:

nslookup ubuntu.com dns-server-ip-address

Результат:

Server: dns-server-ip-address

Address: dns-server-ip-address#53

Kопировать

Non-authoritative answer:

Name: ubuntu.com

Address: 91.189.88.181

...

Таким образом, кэширующий сервер BIND9 работает.