Настройка службы DNS

sudo apt install bind9 bind9utils -y

named -V

// Глобальные настройки DNS-сервера
options {
  // Базовый каталог для задания относительных путей к файлам в настройках
  directory "/var";
  // Условная информация о версии
  version "not currently available";
};

// Настройки логирования
// Все события от уровня info (кроме debug) логируются в файл /var/log/named/example.log
// Используются 3 файла с ротацией по достижении 250 Кб
// Сообщения, сформированные до начала логирования, попадают
// в syslog (/var/log/messages)
//
logging {
  channel example_log {
    // Заданный путь достраивается до /var/log/named/example.log
    file "log/named/example.log" versions 3 size 250k;
    // Логируются только сообщения выше уровня info
    severity info;
  };
  category default {
    example_log;
  };
};

; Базовый файл зоны для example.com
$TTL 2d    ; Время хранения ресурсных записей в кеше по умолчанию для зоны
$ORIGIN example.com. ; Доменное имя
; Ресурсная запись Start of Authority, задающая ключевые характеристики зоны (домена)
@         IN      SOA   ns1.example.com. hostmaster.example.com. (
                                2023051702 ; номер версии записи
                                12h        ; интервал для запроса изменений
                                15m        ; интервал для повторных попыток
                                3w         ; время для применения изменений
                                2h         ; время хранения в кеше
                                )
; Ресурсная запись сервера имен для домена
           IN      NS      ns1.example.com.
; Второй сервер имен для данной зоны (домена)
           IN      NS      ns2.example.net.
; Ресурсная запись почтового сервера для зоны (домена)
        3w IN      MX  10  mail.example.com.
; Второй почтовый сервер вне зоны (домена)
           IN      MX  20  mail.example.net.
; Узлы домена включают заданный выше записи NS и MX
; плюс любые другие требуемые записи
; Например, пользовательский запрос ресурсной записи A для host.example.com
; вернет IPv4-адрес 192.168.254.6 из этого файла зоны
ns1        IN      A       192.168.254.2
mail       IN      A       192.168.254.4
host       IN      A       192.168.254.6
www        IN      A       192.168.254.7
; Алиас ftp (ftp-сервера), указывающий на внешний домен
ftp        IN      CNAME   ftp.example.net.

; Файл обратной зоны для узла 192.168.254.4
$TTL 2d  ; Время хранения записи в кеше - 172800 секунд
$ORIGIN 254.168.192.IN-ADDR.ARPA.
@     IN      SOA   ns1.example.com. hostmaster.example.com. (
                                        2023051702
                                        3h
                                        15m
                                        3w
                                        3h
                                        )
; Для этого локального файла требуется только одна запись NS
      IN      NS      ns1.example.com.
; При необходимости могут быть добавлены другие IP-адреса
; Эта запись сопоставляет 192.168.254.4 с указанным FQDN
4     IN      PTR     mail.example.com. ; полное доменное имя узла (FQDN)

$TTL 3h
localhost.  SOA      localhost.  nobody.localhost. 42  1d  12h  1w  3h
            NS       localhost.
            A        127.0.0.1
            AAAA     ::1

$TTL 1D
@        IN        SOA  localhost. root.localhost. (
                        2023051702
                        30800
                        7200
                        604800
                        300 )
         IN        NS    localhost.
1        IN        PTR   localhost.

// Файл named.conf с настройками для основного DNS-сервера
options {
  directory "/var";
  version "not currently available";
  // Разрешены пользовательские запросы с любых IP-адресов (по умолчанию)
  allow-query { any; };
  // В обычном режиме работы сервер может помещать данные в кеш
  // Данная настройка запрещает пользовательским запросам доступ к таким данным
  // В ответ на запросы возвращаются только данные зоны
  allow-query-cache { none; };
  // Отключение рекурсивного режима обслуживания пользовательских запросов
  recursion no;
};

logging {
  channel example_log {
    file "log/named/example.log" versions 3 size 250k;
    severity info;
  };
  category default {
    example_log;
  };
};

// Настройки для прямой зоны localhost
// (опционально)
zone "localhost" {
  type master;
  file "master/localhost-forward.db";
  notify no;
};

// Обратная зона для 127.0.0.1
zone "0.0.127.in-addr.arpa" {
  type master;
  file "localhost.rev";
  notify no;

// Настройки сервера для зоны example.com
zone "example.com" {
  // Сервер является основным сервером имен для зоны
  type master;
  // Путь к файлу с ресурсными записями зоны
  file "example.com";
  // Уведомлять дополнительные серверы об изменениях
  // в данных зоны (значение по умолчанию)
  notify yes;
  // IP-адреса дополнительных серверов, которые могут
  // получать данные зоны example.com с данного сервера
  allow-transfer {
    192.168.4.14;
    192.168.5.53;
  };
};

// Файл named.conf с настройками для дополнительного DNS-сервера
options {
  directory "/var";
  version "not currently available";
  allow-query { any; };
  allow-query-cache { none; };
  recursion no;
};

logging {
  channel example_log {
    file "log/named/example.log" versions 3 size 250k;
    severity info;
   };
   category default {
     example_log;
  };
};

zone "localhost" {
  type master;
  file "master/localhost-forward.db";
  notify no;
};

zone "0.0.127.in-addr.arpa" {
  type master;
  file "localhost.rev";
  notify no;
};

// Настройки сервера для зоны example.com
zone "example.com" {
  // Сервер является дополнительным сервером имен для зоны
  type slave;
  // Дополнительный сервер может сохранять
  // изменения данных зоны, чтобы минимизировать время загрузки
  // в случае перезапуска и начать отвечать на запросы без
  // обращения за данными к основному серверу
  file "example.com.saved";
  // IP-адрес основного сервера для зоны example.com
  masters { 192.168.254.2; };
};

// Файл named.conf с настройками для кеширующего DNS-сервера
// В блоке acl задаются две корпоративные подсети,
// для которых разрешены запросы
acl corpnets {
  192.168.4.0/24;
  192.168.7.0/24;
};

options {
  directory "/var";
  version "not currently available";
  // Разрешена обработка рекурсивных запросов (значение по умолчанию)
  recursion yes;
  // Рекурсивные запросы разрешены только для IP-адресов
  // из блока acl
  allow-query { corpnets; };
  // Данная настройка гарантирует, что результаты обратного сопоставления
  //  для частных IP-адресов, не заданных в файле зоны, НЕ будут передаваться
  // в общедоступную сеть (значение по умолчанию)
  empty-zones-enable yes;
};

logging {
  channel example_log {
    file "log/named/example.log" versions 3 size 250k;
    severity info;
   };
   category default {
     example_log;
  };
};

// Файл зоны для корневых серверов
zone "." {
  type hint;
  file "named.root";
};

zone "localhost" {
  type master;
  file "masters/localhost-forward.db";
  notify no;
};

zone "0.0.127.in-addr.arpa" {
  type master;
  file "localhost.rev";
  notify no;
};

// Настройки сервера для обратного сопоставления локальных IP-адресов
zone "254.168.192.in-addr.arpa" {
  type master;
  file "192.168.254.rev";
  notify no;
};

// Файл named.conf с настройками для перенаправления запросов
acl corpnets {
  192.168.4.0/24;
  192.168.7.0/24;
};

options {
  directory "/var";
  version "not currently available";
  recursion yes;
  allow-query { corpnets; };
  empty-zones-enable yes;
  // Адреса DNS-серверов, на которые должны перенаправляться запросы
  forwarders {
    192.168.250.3;
    192.168.230.27;
  };
  // Перенаправлять все запросы, кроме запросов для заданных зон
  forward only;
};

logging {
  channel example_log {
    file "log/named/example.log" versions 3 size 250k;
    severity info;
  };
  category default {
    example_log;
  };
};

// Файл с корневыми серверами не требуется

zone "localhost" {
  type master;
  file "masters/localhost-forward.db";
  notify no;
};

zone "0.0.127.in-addr.arpa" {
  type master;
  file "localhost.rev";
  notify no;
};

zone "254.168.192.in-addr.arpa" {
  type master;
  file "192.168.254.rev";
  notify no;
};

// Файл named.conf с настройками для выборочного перенаправления запросов
acl corpnets {
  192.168.4.0/24;
  192.168.7.0/24;
};

options {
  directory "/var";
  version "not currently available";
  recursion yes;
  allow-query { corpnets; };
  empty-zones-enable yes;

  // Перенаправление в данной конфигурации задается не глобально,
  // а на уровне отдельной зоны
};

logging {
  channel example_log {
    file "log/named/example.log" versions 3 size 250k;
    severity info;
   };
   category default {
     example_log;
  };
};

zone "." {
  type hint;
  file "named.root";
};

zone "localhost" {
  type master;
  file "masters/localhost-forward.db";
  notify no;
};

zone "0.0.127.in-addr.arpa" {
  type master;
  file "localhost.rev";
  notify no;
};

zone "254.168.192.in-addr.arpa" {
  type master;
  file "192.168.254.rev";
  notify no;
};

// Настройки перенаправления запросов для зоны example.com
zone "example.com" {
  type forward;
  // Адреса DNS-серверов, на которые должны перенаправляться запросы
  forwarders {
    192.168.250.3;
    192.168.230.27;
  };
  // Перенаправлять все запросы для данной зоны
  forward only;
};