DNSサーバーを作成する

DNSサーバーを転送するには、次の手順を使用します。

1。転送DNSサーバーを構成する

転送サーバーの場合は、前のセクションのキャッシュサーバーの構成から始めます。 named.conf.options ファイルは次の例のようになります。

acl rackspace {
        192.0.2.0/24;
        localhost;
        localnets;
};

options {
        directory "/var/cache/bind";

        recursion yes;
        allow-query { rackspace; };

        dnssec-validation auto;

        auth-nxdomain no;    # conform to RFC1035
        listen-on-v6 { any; };
};

注： 転送サーバーは、権限のないゾーンのクエリに応答することで再帰サービスを提供しているため、リクエストの転送先となるキャッシュサーバーのリストを設定する必要があります。ACLを使用して、DNSサーバーを特定のクライアントリストに制限します。

2。フォワーダーを構成する

フォワーダーというブロックを作成します 、オプション内 ブロック。リクエストの転送先となる再帰名サーバーのIPアドレスを追加します。次の例では、Googlepublic DNSサーバー（8.8.8.8）を使用しています および8.8.4.4 ）：

. . .
options {
        directory "/var/cache/bind";

        recursion yes;
        allow-query { rackspace; };

        forwarders {
                8.8.8.8;
                8.8.4.4;
        };
        . . .

次に、フォワードを設定します onlyへのディレクティブ このサーバーはすべてのリクエストを転送する必要があり、独自にリクエストを解決しようとしてはならないためです。

acl rackspace {
        192.0.2.0/24;
        localhost;
        localnets;
};

options {
        directory "/var/cache/bind";

        recursion yes;
        allow-query { rackspace; };

        forwarders {
                8.8.8.8;
                8.8.4.4;
        };
        forward only;

        dnssec-validation auto;

        auth-nxdomain no;    # conform to RFC1035
        listen-on-v6 { any; };
};

dnssec-validationを変更します およびdnssec-enable yesへの設定 ：

. . .
forward only;

dnssec-enable yes;
dnssec-validation yes;

auth-nxdomain no;    # conform to RFC1035
. . .

これで、転送DNSサーバーが配置されました。ファイルを保存して閉じます。

構成ファイルを確認し、サービスを再起動します

次の手順を使用して、構成ファイルを確認し、サービスを再起動します。

1。構成ファイルを確認してください

バインドツールを使用して、構成ファイルの構文を確認します。

sudo named-checkconf

レビュープロセスで構文エラーが検出されない場合、出力は表示されません。

構成ファイルに構文エラーがある場合、出力にはエラーと行番号が表示されます。ファイルを編集してエラーを修正します。

終了したら、ファイルを保存して閉じます。構文を再確認してください。

2。サービスを再開します

次のコマンドを使用して、バインドデーモンを再起動し、変更を実装します。

sudo service bind9 restart