Кэширующий сервер DNS

DNS (англ. Domain Name System — система доменных имён) — компьютерная распределённая система для получения информации о доменах. Чаще всего используется для получения IP-адреса по имени хоста (компьютера или устройства).

Не буду расписывать назначение DNS, его преимущества и т.п. Задача стоит простая — развернуть кэширующий сервер DNS на локальной сети предприятия (за NAT провайдера) с возможностью выхода в интернет.

Здесь мы все приверженцы Ubuntu и разговор пойдет о нем.

Итак:

Для начала, как всегда перед установкой чего нибудь из репозитория:

sudo apt-get update

Установим DNS сервер Bind9:

sudo apt-get install bind9

После  установки необходимо отредактировать его конфигурационный файл:

sudo nano /etc/bind/named.conf.options

Находим секцию, она находится в самом начале конфигурационного файла, кроме нее там больше ничего нет…

options {
directory "/var/cache/bind";
// If there is a firewall between you and nameservers you want
// to talk to, you may need to fix the firewall to allow multiple
// ports to talk.  See http://www.kb.cert.org/vuls/id/800113
// If your ISP provided one or more IP addresses for stable
// nameservers, you probably want to use them as forwarders.
// Uncomment the following block, and insert the addresses replacing
// the all-0's placeholder.

// forwarders {
//      0.0.0.0;
// };

auth-nxdomain no;    # conform to RFC1035
listen-on-v6 { any; };
};

Секция forwarders, отвечает за то, куда будет передаваться DNS запрос на разрешение имени, в случае если его нет в собственной базе, то-есть на внешние DNS сервера.

Из опыта работа этих серверов у провайдеров заказчиков оставляет желать лучшего и я пока прописываю адреса гугловского сервера и SkyDNS. Список открытых DNS серверов

Приводим секцию к следующему виду:

forwarders {
8.8.8.8;
193.58.251.251;   //Российская служба DNS -SkyDNS
};

Сохраняем изменения и выходим

Перезапускаем сервер

sudo service bind9 restart

и проверяем в командной строке

nslookup mail.ru

Должно выдать что-то типа:

Non-authoritative answer:
Name:        mail.ru
Addresses:  94.100.191.202

Это говорит о том, что сервер не является главным в обслуживании зоны mail.ru, но запросы добавил в кеш.

Теперь создаем DNS зону для внутренней сети предприятия. Зону я обычно называю name.loc, где name — название организации.

Редактируем конфигурационный файл локальных зон — named.conf.local

sudo nano /etc/bind/named.conf.local

и добавим в него следующее:

zone "name.loc" {
type master;
file "/etc/bind/name.loc.local";
};

Сохраняем изменения и выходим. Создаем файл настройки настройки зоны

sudo nano /etc/bind/name.loc.local

Очень внимательно к синтаксису конфигурационного файла, даже точки имеют значение!

$TTL    604800
@ IN SOA server.name.loc. root.name.loc    (
20131218
4h              ; время обновления -4 часа
1h              ; повтор каждый час
1w              ; как долго хранить информацию -1 неделю
1d    )         ; TTL (время жизни ) записи - 1 день
name.loc. IN    NS    ns.name.loc.
@         IN    MX    10 mail.name.loc.
ns        IN A 192.168.1.100
printer   IN A 192.168.1.150      ; Можно создать ДНС запись сетевого принтера который находится по адресу 192.168.1.150
comp1     IN A 192.168.1.10
vm01      IN A 192.168.1.242
mail      IN A 192.168.1.164

При добавлении нового сетевого имени необходимо зарезервировать IP адрес на DHCP сервере, если он запущен.

Теперь необходимо отредактировать файл resolv.conf (в последних версиях Ubuntu этого делать не надо. Бесполезно, так как этот файл стал генериться автоматически)

sudo nano /etc/resolv.conf

и вписать туда:

nameserver 127.0.0.1 (или 192.168.1.100)
domain name.loc

Во всех клиентских машинах в качестве адреса DNS сервера указать новый, в нашем случае 192.168.1.100

Перегружаем сервис networking

sudo service networking restart
sudo service bind9 restart

и проверяем работоспособность:

ping mail.name.loc
nslookup mail.ru

Все должно работать. При желании аналогично можно настроить и обратную зону.