如何在Ubuntu22配置DNS服务器-精创网络云防护

帮助文档
如何在Ubuntu22配置DNS服务器
来源：www.jcwlyf.com浏览：38更新：2025-11-26
在Ubuntu 22系统中配置DNS（Domain Name System，域名系统）服务器是一项非常实用的技能，它可以将域名解析为IP地址，方便用户通过域名来访问网络资源。本文将详细介绍如何在Ubuntu 22系统上配置DNS服务器，从安装相关软件到具体的配置步骤，再到最后的测试和验证，都会进行全面且细致的讲解。
一、安装BIND9
BIND9（Berkeley Internet Name Domain）是目前互联网上使用最为广泛的DNS服务器软件，在Ubuntu 22系统中，我们可以通过以下步骤来安装它。
首先，打开终端，为了确保系统的软件包列表是最新的，我们需要先更新软件包列表，执行以下命令：
```
sudo apt update
```
更新完成后，就可以安装BIND9了，执行以下命令：
```
sudo apt install bind9 bind9utils bind9-doc
```
在这个命令中，bind9是BIND9的核心软件包，bind9utils包含了一些常用的DNS工具，而bind9-doc则提供了BIND9的文档，方便我们后续查阅。安装过程中，系统会提示你输入管理员密码，输入正确密码后，等待安装完成即可。
二、配置BIND9
安装完成BIND9后，接下来就是对其进行配置。BIND9的主要配置文件位于/etc/bind目录下，我们需要编辑几个关键的配置文件。
1. 编辑主配置文件named.conf.options
使用以下命令打开named.conf.options文件：
```
sudo nano /etc/bind/named.conf.options
```
在这个文件中，我们需要配置一些全局的选项，例如允许哪些网络可以查询DNS服务器。找到以下内容并进行修改：
```
options {
        directory "/var/cache/bind";

        // If there is a firewall between you and nameservers you want
        // to talk to, you may need to fix the firewall to allow multiple
        // ports to talk.  See http://www.kb.cert.org/vuls/id/800113

        // If your ISP provided one or more IP addresses for stable 
        // nameservers, you probably want to use them as forwarders.  
        // Uncomment the following block, and insert the addresses replacing 
        // the all-0's placeholder.

        forwarders {
                8.8.8.8;
                8.8.4.4;
        };

        //========================================================================
        // If BIND logs error messages about the root key being expired,
        // you will need to update your keys.  See https://www.isc.org/bind-keys
        //========================================================================
        dnssec-validation auto;

        listen-on-v6 { any; };
};
```
在上面的配置中，forwarders部分指定了转发的DNS服务器，这里使用了Google的公共DNS服务器8.8.8.8和8.8.4.4。保存并关闭文件。
2. 创建正向区域文件
正向区域文件用于将域名解析为IP地址。我们需要在/etc/bind目录下创建一个新的区域文件，例如我们创建一个名为example.com的区域文件。
```
sudo nano /etc/bind/db.example.com
```
在文件中输入以下内容：
```
$TTL    604800
@       IN      SOA     ns1.example.com. admin.example.com. (
                              2         ; Serial
                         604800         ; Refresh
                          86400         ; Retry
                        2419200         ; Expire
                         604800 )       ; Negative Cache TTL
;
@       IN      NS      ns1.example.com.
@       IN      A       192.168.1.100
ns1     IN      A       192.168.1.100
www     IN      A       192.168.1.100
```
在这个配置中，SOA记录指定了区域的权威信息，NS记录指定了该区域的权威DNS服务器，A记录将域名解析为IP地址。保存并关闭文件。
3. 创建反向区域文件
反向区域文件用于将IP地址解析为域名。我们需要创建一个反向区域文件，例如对于192.168.1.0/24网段，创建一个名为1.168.192.in-addr.arpa的区域文件。
```
sudo nano /etc/bind/db.192.168.1
```
在文件中输入以下内容：
```
$TTL    604800
@       IN      SOA     ns1.example.com. admin.example.com. (
                              2         ; Serial
                         604800         ; Refresh
                          86400         ; Retry
                        2419200         ; Expire
                         604800 )       ; Negative Cache TTL
;
@       IN      NS      ns1.example.com.
100     IN      PTR     example.com.
```
这里的PTR记录将IP地址192.168.1.100解析为example.com。保存并关闭文件。
4. 编辑named.conf.local文件
我们需要在named.conf.local文件中添加正向和反向区域的配置。
```
sudo nano /etc/bind/named.conf.local
```
在文件中添加以下内容：
```
// Forward zone
zone "example.com" {
        type master;
        file "/etc/bind/db.example.com";
};

// Reverse zone
zone "1.168.192.in-addr.arpa" {
        type master;
        file "/etc/bind/db.192.168.1";
};
```
保存并关闭文件。
三、检查配置文件的语法
在启动BIND9之前，我们需要检查配置文件的语法是否正确，以避免启动时出现错误。执行以下命令：
```
sudo named-checkconf
```
如果没有输出任何错误信息，说明主配置文件的语法是正确的。接着，我们还需要检查正向和反向区域文件的语法：
```
sudo named-checkzone example.com /etc/bind/db.example.com
```
```
sudo named-checkzone 1.168.192.in-addr.arpa /etc/bind/db.192.168.1
```
如果这两个命令都没有输出错误信息，说明区域文件的语法也是正确的。
四、启动和重启BIND9服务
当配置文件的语法检查都通过后，我们就可以启动BIND9服务了。执行以下命令：
```
sudo systemctl start bind9
```
如果需要在系统启动时自动启动BIND9服务，可以执行以下命令：
```
sudo systemctl enable bind9
```
如果后续对配置文件进行了修改，需要重启BIND9服务使修改生效，执行以下命令：
```
sudo systemctl restart bind9
```
五、配置客户端使用本地DNS服务器
为了让客户端能够使用我们配置好的本地DNS服务器，我们需要修改客户端的DNS配置。以Ubuntu客户端为例，打开/etc/resolv.conf文件：
```
sudo nano /etc/resolv.conf
```
在文件中添加本地DNS服务器的IP地址，例如：
```
nameserver 192.168.1.100
```
保存并关闭文件。
六、测试DNS服务器
配置完成后，我们需要对DNS服务器进行测试，以确保其正常工作。可以使用nslookup命令进行测试。在客户端的终端中执行以下命令：
```
nslookup example.com
```
如果能够正确解析出example.com的IP地址，说明正向解析配置是正确的。接着，我们可以测试反向解析：
```
nslookup 192.168.1.100
```
如果能够正确解析出域名example.com，说明反向解析配置也是正确的。
七、常见问题及解决方法
在配置DNS服务器的过程中，可能会遇到一些问题，下面列举一些常见问题及解决方法。
1. BIND9服务无法启动
如果BIND9服务无法启动，首先检查配置文件的语法是否正确，可以使用named-checkconf和named-checkzone命令进行检查。另外，还需要检查系统日志文件/var/log/syslog，查看具体的错误信息。
2. 客户端无法使用本地DNS服务器
如果客户端无法使用本地DNS服务器，检查客户端的DNS配置是否正确，确保客户端的resolv.conf文件中指定了本地DNS服务器的IP地址。另外，还需要检查防火墙是否允许DNS流量通过。
3. 域名解析失败
如果域名解析失败，检查区域文件的配置是否正确，确保SOA记录、NS记录和A记录等配置无误。另外，还可以使用dig命令查看详细的解析过程，找出问题所在。
通过以上步骤，我们就可以在Ubuntu 22系统上成功配置一个DNS服务器，并进行测试和验证。在实际使用过程中，还可以根据具体的需求对DNS服务器进行进一步的优化和扩展。