Проверка bind на ошибки

Программное обеспечение BIND DNS — один из самых надежных и проверенных способов настройки разрешения имен на Система Linux. Он существует с 1980-х годов и остается самым популярным сервером доменных имен (DNS), который используется в настоящее время. Эта статья представляет собой руководство по быстрой настройке DNS-сервера Linux с использованием BIND.

Эта статья не является введением в DNS или объяснением того, как работает протокол. Скорее мы просто сконцентрируемся на простой настройке настраиваемой зоны и файла конфигурации для данного домена / хоста, поддерживающего www и почтовые службы. Следуйте инструкциям ниже, чтобы установить и настроить BIND DNS на своем собственном сервере.

В этом уроке вы узнаете:

• Как установить BIND на основные дистрибутивы Linux
• Как создать файл зоны DNS
• Как настроить адрес для сопоставления имен
• Как проверить файл и конфигурацию зоны BIND
• Как запустить или перезапустить службу BIND DNS
• Как протестировать конфигурацию BIND с помощью копать землю команда

Наша тестовая среда

Прежде чем углубляться во всю конфигурацию BIND, полезно иметь некоторый контекст того, как мы настраиваем нашу сеть. Обратитесь к следующему списку, чтобы увидеть, как IP-адреса назначаются различным системам в нашей сети.

• IP-адрес сервера имен: 192.168.135.130
• Пример домена / хоста: linuxconfig.org
• Авторитетные серверы имен для зоны linuxconfig.org: ns1.linuxconfig.org (192.168.0.10) и ns2.linuxconfig.org (192.168.0.11)
• www и почтовые сервисы, на которые будет указывать linuxconfig.org: 192.168.0.10

Установите BIND на основные дистрибутивы Linux

Самый простой способ установить последнюю версию BIND (BIND9) — использовать системный менеджер пакетов.

На сервере Debian или Ubuntu Linux вы можете установить сервер имен BIND со следующими команда linux:

$ sudo apt install bind9 dnsutils. 

Или с помощью этой команды в CentOS, Fedora, AlmaLinux и других дистрибутивах на основе RHEL:

$ sudo dnf install bind dnsutils. 

Программное обеспечение dnsutils не является обязательным пакетом для запуска сервера имен BIND, но мы будем использовать копать землю команда, которая является частью этого пакета в качестве инструмента тестирования вашей конфигурации BIND.

Создание файла зоны DNS

На этом этапе нам нужно будет создать новый файл зоны для домена linuxconfig.org. Следуйте инструкциям ниже, как мы это делаем.

1. Перейдите к /etc/bind/ каталог, а затем выполните следующую последовательность команд для перехода к зоны / мастер /.

   $ cd / etc / bind. $ sudo mkdir -p зоны / мастер. $ cd зоны / мастер /
   

2. В /etc/bind/zones/master каталог будет содержать файл зоны для linuxconfig.org доменное имя. Если вы предпочитаете использовать другой каталог для хранения этого файла, вы можете это сделать. Следующий файл зоны с именем db.linuxconfig.org, будет содержать запись DNS, чтобы помочь серверу имен преобразовать полное доменное имя в IP-адрес. Создать db.linuxconfig.org с помощью nano или другого текстового редактора.
   

   ---

   ---

   $ sudo nano /etc/bind/zones/master/db.linuxconfig.org. 

3. Затем вставьте в файл следующий шаблон:

   ;; Файл данных BIND для linuxconfig.org.; $ TTL 3ч. @ В SOA ns1.linuxconfig.org. admin.linuxconfig.org. ( 1; Серийный 3ч; Обновить через 3 часа 1 час; Повторить попытку через 1 час 1 нед.; Срок действия истекает через 1 неделю 1ч); Отрицательный TTL кеширования 1 день.; @ IN NS ns1.linuxconfig.org. @ IN NS ns2.linuxconfig.org. linuxconfig.org. В MX 10 mail.linuxconfig.org. linuxconfig.org. В А 192.168.0.10. ns1 В А 192.168.0.10. ns2 IN A 192.168.0.11. www В CNAME linuxconfig.org. mail IN A 192.168.0.10. ftp В CNAME linuxconfig.org.

   Сохраните изменения и выйдите из этого файла конфигурации, когда закончите. Вот лишь краткий обзор некоторых строк из приведенного выше файла зоны привязки DNS:

   Запись SOA: nameserver, уполномоченный для зоны linuxconfig.org, — это ns1.linuxconfig.org, а admin.linuxconfig.org — это адрес электронной почты лица, ответственного за эту зону DNS.
   NS Records: два сервера имен для зоны linuxconfig.org — это ns [1,2] .linuxconfig.org
   MX (почтовый обмен): linuxconfig.org запись обмена почтой. Число 10 означает предпочтение отбрасывать записи. A — A просто означает адрес или, другими словами, в зоне linuxconfig.org ns1 будет иметь A (адрес) 192.168.0.10.
   Запись CNAME (запись канонического имени): перезапустить запрос, используя каноническое имя вместо исходного имени

Настройте адрес для сопоставления имен

На этом этапе DNS-сервер BIND может разрешить IP-адрес, сопоставленный с хостом linuxconfig.org. Что мы должны сделать сейчас, так это обучить наш сервер имен обратному пути, а именно разрешить хост по IP-адресу.

1. Для этого нам понадобится еще один файл с именем db.192.168.0.

   $ sudo nano /etc/bind/zones/master/db.192.168.0. 

2. Внутри этого файла вставьте следующее содержимое:

   ;; Файл обратных данных BIND для 0.168.192.in-addr.arpa.; 604800 $ TTL. 0.168.192.in-addr.arpa. В SOA ns1.linuxconfig.org. admin.linuxconfig.org. ( 1; Серийный 3ч; Обновить через 3 часа 1 час; Повторить попытку через 1 час 1 нед.; Срок действия истекает через 1 неделю 1ч); Отрицательный TTL кеширования 1 день.; 0.168.192.in-addr.arpa. В NS ns1.linuxconfig.org. 0.168.192.in-addr.arpa. В NS ns2.linuxconfig.org. 10.0.168.192.in-addr.arpa. В PTR linuxconfig.org.

   PTR: запись NDS, используемая для сопоставления IP-адреса с именем хоста.

Обновление файла конфигурации BIND

На данный момент у нас должны быть готовы два файла:

• /etc/bind/zones/master/db.linuxconfig.org
• /etc/bind/zones/master/db.192.168.0

1. Все, что нам нужно сделать сейчас, это вставить оба имени файла зоны в файл конфигурации BIND. named.conf.local.

   $ sudo nano /etc/bind/ named.conf.local. 

---

---

2. Затем добавьте в этот файл следующие строки:

   зона "linuxconfig.org" {тип мастер; файл "/etc/bind/zones/master/db.linuxconfig.org"; }; зона "0.168.192.in-addr.arpa" {тип мастер; файл "/etc/bind/zones/master/db.192.168.0"; };



Сообщаем BIND, где находятся файлы наших зон

3. Последнее, что нужно сделать, прежде чем мы продолжим и проверим конфигурацию, — это добавить IP-адрес стабильного DNS-сервера в named.conf.options файл. Этот IP-адрес используется в случае, если локальный DNS-сервер не знает ответа на запрос разрешения имен. IP-адрес DNS-сервера во многих случаях предоставляется вашим интернет-провайдером. Кроме того, вы можете использовать общедоступные DNS-серверы Google с IP-адресами. 8.8.8.8 или 8.8.4.4.

   $ sudo nano /etc/bind/ named.conf.options. 

4. Замените адрес пересылки (по умолчанию 0.0.0.0) на IP-адрес 8.8.8.8.

    экспедиторы {8.8.8.8; }; 

---

---



Настройте адрес пересылки на надежный DNS-сервер от вашего интернет-провайдера или Google

Проверка файлов зоны и конфигурации BIND

Прежде чем мы попытаемся запустить сервер имен BIND с новой зоной и конфигурацией, вот несколько инструментов, которые нужно проверить, чтобы убедиться, что мы не сделали опечаток или неправильной конфигурации.

1. Чтобы проверить файлы конфигурации, выполните следующую команду Linux:

   $ sudo с именем-checkconf. 

   С этим named-checkconf команда, эмпирическое правило: отсутствие новостей — хорошие новости. Если никаких выходных данных не было, ваши файлы конфигурации в порядке.

2. Чтобы проверить файлы зоны DNS, мы можем использовать named-checkzone команда:

   $ sudo named-checkzone linuxconfig.org /etc/bind/zones/master/db.linuxconfig.org. зона linuxconfig.org/IN: загружен серийный номер 1. ХОРОШО. 

3. Или, чтобы проверить файл обратной зоны:

   $ sudo named-checkzone 0.168.192.in-addr.arpa /etc/bind/zones/master/db.192.168.0. зона 0.168.192.in-addr.arpa/IN: загружен серийный номер 1. ХОРОШО. 

Запустить или перезапустить сервер имен BIND

Поскольку приведенные выше команды подтвердили, что наша конфигурация BIND действительна, мы можем запустить службу BIND, чтобы все эти изменения вступили в силу.

$ sudo systemctl start bind9. 

В качестве альтернативы, если ваш сервер BIND уже запущен, используйте следующую команду Linux, чтобы помочь вам с его перезапуском:

$ sudo systemctl перезапустить bind9. 

Тестирование конфигурации сервера привязки

В копать землю Команда из пакета dnsutils нам пригодится, чтобы помочь нам протестировать новую конфигурацию сервера имен BIND.

1. В копать землю Команда может использоваться с любого ПК, имеющего сетевой доступ к вашему DNS-серверу, но желательно начинать тестирование с локального хоста. В нашем случае IP-адрес нашего сервера имен 192.168.135.130. Сначала мы проверим разрешение хост-IP:

   $ dig @ 192.168.135.130 www.linuxconfig.org. 



Использование команды dig для проверки разрешения хоста на IP

2. Затем мы проверяем разрешение IP-адреса на хост:

   $ dig @ 192.168.135.130 -x 192.168.0.10. 

---

---



Использование команды dig для проверки разрешения IP-адреса хоста

Вот и все. Вы только что создали и настроили свою собственную зону DNS с помощью сервера имен BIND.

Заключительные мысли

В этом руководстве мы узнали, как создать и настроить зону DNS с помощью сервера имен BIND в основных дистрибутивах Linux. BIND — отличное программное обеспечение DNS с долгой историей надежности. Как мы видели здесь, требуется лишь небольшая настройка, чтобы заставить его работать без сбоев, и некоторое тестирование, чтобы убедиться, что он работает должным образом.

проверка файлов зон bind9 на ошибки

Чтобы, проверить файлы зон bind9 на ошибки, запускаем терминал и набираем команду

sudo named-checkzone localhost.com /etc/bind/data/localhost.com

ps. заместо localhost.com имя вашего домена

Решение проблем

Этот раздел посвящен способам определения причины проблем, возникающих с DNS и BIND9.

Тестирование

resolv.conf

nameserver	192.168.1.10
nameserver	192.168.1.11

dig

dig -x 127.0.0.1

;; Query time: 1 msec
;; SERVER: 192.168.1.10#53(192.168.1.10)

dig ubuntu.com

;; Query time: 49 msec

;; Query time: 1 msec

ping

ping example.com

PING ns.example.com (192.168.1.10) 56(84) bytes of data.
64 bytes from 192.168.1.10: icmp_seq=1 ttl=64 time=0.800 ms
64 bytes from 192.168.1.10: icmp_seq=2 ttl=64 time=0.813 ms

named-checkzone

named-checkzone example.com /etc/bind/db.example.com

zone example.com/IN: loaded serial 6
OK

named-checkzone 1.168.192.in-addr.arpa /etc/bind/db.192

zone 1.168.192.in-addr.arpa/IN: loaded serial 3
OK

Журналирование

logging {
     category default { default_syslog; default_debug; };
     category unmatched { null; };
};

logging {
    channel query.log {      
        file "/var/log/query.log";
        severity debug 3; 
    }; 
};

logging {
    channel query.log {      
        file "/var/log/query.log"; 
        severity debug 3; 
    }; 
    category queries { query.log; }; 
};

    sudo touch /var/log/query.log
    sudo chown bind /var/log/query.log

/var/log/query.log w,

/var/log/** rw,

cat /etc/apparmor.d/usr.sbin.named | sudo apparmor_parser -r

sudo apparmor_parser -r /etc/apparmor.d/usr.sbin.named

sudo service bind9 restart