dns服务器搭建

一台DNS服务器到底有多重要？搭建这么说吧，我去年帮一家创业公司排查网络故障，搭建网页死活打不开，搭建ping外网IP却通得很。搭建折腾了半小时，搭建最后发现是搭建他们的DNS服务器指向了已经停机的老地址。那一刻我意识到，搭建DNS就像互联网的搭建电话簿，电话簿丢了，搭建你就算知道对方号码也拨不出去。搭建

搭建DNS服务器其实没有想象中那么玄乎。搭建以最常用的搭建BIND9为例，在Ubuntu上安装只需要一条命令：apt install bind9。搭建装完以后，搭建真正要动脑子的搭建地方在配置文件。主配置文件是/etc/bind/named.conf，但通常你会去编辑named.conf.local，因为那里才是你自定义zone的地方。

举个实际例子。假设你内部网络有台服务器叫gitlab.internal，IP是192.168.1.100。你要做的就是在named.conf.local里加一段zone声明：

zone "internal" {  type master; file "/etc/bind/db.internal"; }; 

然后创建/etc/bind/db.internal文件，内容大致是：

$TTL 86400 @ IN SOA ns1.internal. admin.internal. ( 2025010101 ; serial 3600 ; refresh 1800 ; retry 604800 ; expire 86400 ) ; minimum @ IN NS ns1.internal. ns1 IN A 192.168.1.10 gitlab IN A 192.168.1.100 

这里有个坑——serial数字必须每次修改都递增，不然从服务器不会同步更新。我吃过这个亏，改完配置忘了动serial，结果整个下午同事都在访问旧页面。

配置完成后记得检查语法：named-checkconf和named-checkzone internal /etc/bind/db.internal。这两个命令是你的好朋友，能帮你避免90%的拼写错误。然后重启服务：systemctl restart bind9。

接下来测试。别用nslookup，那玩意儿输出太啰嗦。直接上dig @127.0.0.1 gitlab.internal，干净利落。如果返回了正确的A记录，恭喜你，基本搞定了。

还有个细节容易被忽略——防火墙。很多新手搭好了DNS却解析不了，最后发现是ufw把53端口挡了。记得放行：ufw allow 53/tcp和ufw allow 53/udp。UDP必须开，TCP是备用的，但两个都开着最保险。

最后说点个人看法。现在容器化这么流行，很多人觉得没必要自己搭DNS，直接用云服务商的就行。但你要是跑Kubernetes集群或者微服务架构，内部服务发现还是得靠自建DNS。那种"改个配置等三分钟才能生效"的云DNS，在动态伸缩的场景下根本跟不上节奏。

搭建过程踩坑是正常的。我第一次搭的时候，把zone文件名写错了，bind9报错报得莫名其妙，日志翻了一小时才找到原因。后来学乖了，每次改配置前先备份，改完立刻检查语法。这套流程走下来，基本十分钟能搞定一台能用的DNS服务器。