Bind9 - История изменений

Vix: /* Полезное */

2026-02-17T17:41:51Z

Полезное

← Предыдущая версия		Версия от 20:41, 17 февраля 2026
Строка 111:		Строка 111:
	* [http://adminotes.wordpress.com/2007/12/12/%D0%BD%D0%B0%D1%81%D1%82%D1%80%D0%BE%D0%B9%D0%BA%D0%B0-slave-dns-%D1%81%D0%B5%D1%80%D0%B2%D0%B5%D1%80%D0%B0-%D0%BD%D0%B0-%D0%B1%D0%B0%D0%B7%D0%B5-bind/ master-dns $ slave-dns > sample2]		* [http://adminotes.wordpress.com/2007/12/12/%D0%BD%D0%B0%D1%81%D1%82%D1%80%D0%BE%D0%B9%D0%BA%D0%B0-slave-dns-%D1%81%D0%B5%D1%80%D0%B2%D0%B5%D1%80%D0%B0-%D0%BD%D0%B0-%D0%B1%D0%B0%D0%B7%D0%B5-bind/ master-dns $ slave-dns > sample2]
	* [http://www.lissyara.su/articles/freebsd/programms/bind+ad/ win2003ad+bind9 master]		* [http://www.lissyara.su/articles/freebsd/programms/bind+ad/ win2003ad+bind9 master]
			* [https://ru.linux-console.net/?p=20175 Как защитить DNS-сервер BIND с помощью ключей DNSSec]
			* [https://www.isc.org/blogs/doh-talkdns/ DNS через HTTPS с использованием BIND 9.17, Ubuntu 21.04 и Let'sEncrypt.]

Vix в 11:59, 4 апреля 2023

2023-04-04T11:59:22Z

← Предыдущая версия		Версия от 14:59, 4 апреля 2023
Строка 108:		Строка 108:
	=='''Полезное'''==		=='''Полезное'''==
	* [http://howitmake.ru/blog/ubuntu/29.html статья тут]		* [http://howitmake.ru/blog/ubuntu/29.html статья тут]
	* [~~http~~://~~www~~.~~unix.ck.ua~~/~~content~~/~~konfigurirovanie-dns-servera-bind-master-slave~~ master-dns & slave-dns]		* [https://habr.com/ru/post/245857/ master-dns & slave-dns]
	* [http://adminotes.wordpress.com/2007/12/12/%D0%BD%D0%B0%D1%81%D1%82%D1%80%D0%BE%D0%B9%D0%BA%D0%B0-slave-dns-%D1%81%D0%B5%D1%80%D0%B2%D0%B5%D1%80%D0%B0-%D0%BD%D0%B0-%D0%B1%D0%B0%D0%B7%D0%B5-bind/ master-dns $ slave-dns > sample2]		* [http://adminotes.wordpress.com/2007/12/12/%D0%BD%D0%B0%D1%81%D1%82%D1%80%D0%BE%D0%B9%D0%BA%D0%B0-slave-dns-%D1%81%D0%B5%D1%80%D0%B2%D0%B5%D1%80%D0%B0-%D0%BD%D0%B0-%D0%B1%D0%B0%D0%B7%D0%B5-bind/ master-dns $ slave-dns > sample2]
	* [http://www.lissyara.su/articles/freebsd/programms/bind+ad/ win2003ad+bind9 master]		* [http://www.lissyara.su/articles/freebsd/programms/bind+ad/ win2003ad+bind9 master]

Vix в 11:53, 4 апреля 2023

2023-04-04T11:53:04Z

← Предыдущая версия		Версия от 14:53, 4 апреля 2023
Строка 104:		Строка 104:
	=='''[[DNS сервер BIND с локальными зонами]]'''==		=='''[[DNS сервер BIND с локальными зонами]]'''==
	<br>		<br>
			=='''[[Bind9 unable to convert errno to isc result: 28: No space left on device]]'''==
			<br>
	=='''Полезное'''==		=='''Полезное'''==
	* [http://howitmake.ru/blog/ubuntu/29.html статья тут]		* [http://howitmake.ru/blog/ubuntu/29.html статья тут]

Vix: /* DNS сервер BIND */

2023-04-04T11:52:10Z

DNS сервер BIND

← Предыдущая версия		Версия от 14:52, 4 апреля 2023
Строка 102:		Строка 102:
	=='''[[DNS. Разные ответы разным IP]]'''==		=='''[[DNS. Разные ответы разным IP]]'''==
	<br>		<br>
	=='''[[DNS сервер BIND]]'''==		=='''[[DNS сервер BIND с локальными зонами]]'''==
	<br>		<br>

	=='''Полезное'''==		=='''Полезное'''==
	* [http://howitmake.ru/blog/ubuntu/29.html статья тут]		* [http://howitmake.ru/blog/ubuntu/29.html статья тут]

Vix в 11:49, 4 апреля 2023

2023-04-04T11:49:36Z

← Предыдущая версия		Версия от 14:49, 4 апреля 2023
Строка 102:		Строка 102:
	=='''[[DNS. Разные ответы разным IP]]'''==		=='''[[DNS. Разные ответы разным IP]]'''==
	<br>		<br>
			=='''[[DNS сервер BIND]]'''==
			<br>
	=='''Полезное'''==		=='''Полезное'''==
	* [http://howitmake.ru/blog/ubuntu/29.html статья тут]		* [http://howitmake.ru/blog/ubuntu/29.html статья тут]

Vix в 11:43, 4 апреля 2023

2023-04-04T11:43:28Z

← Предыдущая версия		Версия от 14:43, 4 апреля 2023
Строка 66:		Строка 66:
	sudo nano /etc/bind/db.orgname		sudo nano /etc/bind/db.orgname

	и вставляем в него следующее:		и вставляем в него следующее:<br>
	(Прошу отнестись внимательно к синтаксису конфигурационного файла, даже точки имеют значение)		(Прошу отнестись внимательно к синтаксису конфигурационного файла, даже точки имеют значение)

Строка 90:		Строка 90:
	теперь нам необходимо отредактировать файл resolv.conf		теперь нам необходимо отредактировать файл resolv.conf
	sudo nano /etc/resolv.conf		sudo nano /etc/resolv.conf


	и вписать туда:		и вписать туда:
Строка 99:		Строка 98:
	перезапускам сервер		перезапускам сервер
	sudo reboot		sudo reboot


	Сделано это для того чтобы сервер искал все в собственной базе, а уже потом BIND будет перенаправлять запросы к серверу 8.8.8.8 IP которого вписан в директиве forwarders.		Сделано это для того чтобы сервер искал все в собственной базе, а уже потом BIND будет перенаправлять запросы к серверу 8.8.8.8 IP которого вписан в директиве forwarders.

Vix: /* DNS. Разные ответы разным IP */

2023-04-04T11:41:28Z

DNS. Разные ответы разным IP

← Предыдущая версия		Версия от 14:41, 4 апреля 2023
Строка 102:		Строка 102:

	Сделано это для того чтобы сервер искал все в собственной базе, а уже потом BIND будет перенаправлять запросы к серверу 8.8.8.8 IP которого вписан в директиве forwarders.		Сделано это для того чтобы сервер искал все в собственной базе, а уже потом BIND будет перенаправлять запросы к серверу 8.8.8.8 IP которого вписан в директиве forwarders.
	==[['''DNS. Разные ответы разным IP''']]==		=='''[[DNS. Разные ответы разным IP]]'''==
	<br>		<br>

	=='''Полезное'''==		=='''Полезное'''==
	* [http://howitmake.ru/blog/ubuntu/29.html статья тут]		* [http://howitmake.ru/blog/ubuntu/29.html статья тут]

Vix в 11:40, 4 апреля 2023

2023-04-04T11:40:30Z

← Предыдущая версия		Версия от 14:40, 4 апреля 2023
Строка 1:		Строка 1:
			=='''Установка и базовая настройка'''==
	Назначение DNS это перевод доменных имен, легко запоминаемых человеком в IP адреса которые понимают компьютеры, этот процесс называется-Разрешение имен.		Назначение DNS это перевод доменных имен, легко запоминаемых человеком в IP адреса которые понимают компьютеры, этот процесс называется-Разрешение имен.
	Что нам даст установка собственного кеширующего DNS сервера?!		Что нам даст установка собственного кеширующего DNS сервера?!
Строка 6:		Строка 7:
	На этом, лирическую часть, можно завершить, переходим к установке и настройке.		На этом, лирическую часть, можно завершить, переходим к установке и настройке.
	Установим DNS сервер Bind9:		Установим DNS сервер Bind9:

	sudo apt-get install bind9		sudo apt-get install bind9

Строка 13:		Строка 13:

	Находим секцию, она находится в самом начале конфигурационного файла, кроме нее там больше ничего нет…		Находим секцию, она находится в самом начале конфигурационного файла, кроме нее там больше ничего нет…

	options {		options {
	directory "/var/cache/bind";		directory "/var/cache/bind";
Строка 33:		Строка 32:
	listen-on-v6 { any; };		listen-on-v6 { any; };
	};		};


	Секция forwarders, отвечает за то, куда будет передаваться DNS запрос на разрешение имени, в случае если его нет в собственной базе. Последнее время меня совсем не радует, работа этих серверов у провайдера по этому можно подключить сторонние например гугловские, запомнить IP очень легко 8.8.8.8, на его примере я и буду вести настройку, но никто не мешает использовать, те что вам нравятся больше.		Секция forwarders, отвечает за то, куда будет передаваться DNS запрос на разрешение имени, в случае если его нет в собственной базе. Последнее время меня совсем не радует, работа этих серверов у провайдера по этому можно подключить сторонние например гугловские, запомнить IP очень легко 8.8.8.8, на его примере я и буду вести настройку, но никто не мешает использовать, те что вам нравятся больше.
Строка 48:		Строка 46:
	Набираем в командной строке nslookup mail.ru		Набираем в командной строке nslookup mail.ru
	Должно выдать:		Должно выдать:

	Non-authoritative answer:		Non-authoritative answer:
	Name: mail.ru		Name: mail.ru
Строка 57:		Строка 54:
	Нашу зону можно назвать orgname –т.е. название организации.		Нашу зону можно назвать orgname –т.е. название организации.
	Первым делом создаем зону, для этого отредактируем named.conf.local		Первым делом создаем зону, для этого отредактируем named.conf.local

	sudo nano /etc/bind/named.conf.local		sudo nano /etc/bind/named.conf.local

Строка 93:		Строка 89:

	теперь нам необходимо отредактировать файл resolv.conf		теперь нам необходимо отредактировать файл resolv.conf

	sudo nano /etc/resolv.conf		sudo nano /etc/resolv.conf


	и вписать туда:		и вписать туда:

	nameserver 127.0.0.1		nameserver 127.0.0.1


	все что там было можно закоментировать поставив #		все что там было можно закоментировать поставив #

	перезапускам сервер		перезапускам сервер

	sudo reboot		sudo reboot


	Сделано это для того чтобы сервер искал все в собственной базе, а уже потом BIND будет перенаправлять запросы к серверу 8.8.8.8 IP которого вписан в директиве forwarders.		Сделано это для того чтобы сервер искал все в собственной базе, а уже потом BIND будет перенаправлять запросы к серверу 8.8.8.8 IP которого вписан в директиве forwarders.
			==[['''DNS. Разные ответы разным IP''']]==
			<br>
			=='''Полезное'''==
	* [http://howitmake.ru/blog/ubuntu/29.html статья тут]		* [http://howitmake.ru/blog/ubuntu/29.html статья тут]

	* [http://www.unix.ck.ua/content/konfigurirovanie-dns-servera-bind-master-slave master-dns & slave-dns]		* [http://www.unix.ck.ua/content/konfigurirovanie-dns-servera-bind-master-slave master-dns & slave-dns]

	* [http://adminotes.wordpress.com/2007/12/12/%D0%BD%D0%B0%D1%81%D1%82%D1%80%D0%BE%D0%B9%D0%BA%D0%B0-slave-dns-%D1%81%D0%B5%D1%80%D0%B2%D0%B5%D1%80%D0%B0-%D0%BD%D0%B0-%D0%B1%D0%B0%D0%B7%D0%B5-bind/ master-dns $ slave-dns > sample2]		* [http://adminotes.wordpress.com/2007/12/12/%D0%BD%D0%B0%D1%81%D1%82%D1%80%D0%BE%D0%B9%D0%BA%D0%B0-slave-dns-%D1%81%D0%B5%D1%80%D0%B2%D0%B5%D1%80%D0%B0-%D0%BD%D0%B0-%D0%B1%D0%B0%D0%B7%D0%B5-bind/ master-dns $ slave-dns > sample2]

	* [http://www.lissyara.su/articles/freebsd/programms/bind+ad/ win2003ad+bind9 master]		* [http://www.lissyara.su/articles/freebsd/programms/bind+ad/ win2003ad+bind9 master]

imported>Vix: Новая страница: «Назначение DNS это перевод доменных имен, легко запоминаемых человеком в IP адреса которые…»

2013-08-24T10:08:01Z

Новая страница: «Назначение DNS это перевод доменных имен, легко запоминаемых человеком в IP адреса которые…»

Новая страница

Назначение DNS это перевод доменных имен, легко запоминаемых человеком в IP адреса которые понимают компьютеры, этот процесс называется-Разрешение имен.
Что нам даст установка собственного кеширующего DNS сервера?!
Это немного ускорит отклик сайтов + Linux не очень хорошо воспринимает имена NetBios, а ведь иногда приходится находить компьютеры или принтеры внутри локальной сети, а хочется это делать по именам.
Запоминать IP адреса- не удобно, а постоянно лазить к журнал работы DHCP сервера- тоже не наш метод. Вот для таких случаев и нужен DNS в локальной сети.
Сама установка пакета bind9 не отличается сложностью, затыки, обычно возникают на стадии его конфигурирования, т.к. после легко читаемых конфигурационных файлов системы, на человека сваливается непонятный синтаксис, кстати, очень похожий на язык программирования С. Т.к. сервер будет работать внутри локальной сети, то не имеет смысла переносить его в chroot окружение и вся настройка занимает совсем немного времени.
На этом, лирическую часть, можно завершить, переходим к установке и настройке.
Установим DNS сервер Bind9:

sudo apt-get install bind9

После завершения, закачки и установки, нам необходимо отредактировать его конфигурационный файл:
sudo nano /etc/bind/named.conf.options

Находим секцию, она находится в самом начале конфигурационного файла, кроме нее там больше ничего нет…

options {
directory "/var/cache/bind";

// If there is a firewall between you and nameservers you want
// to talk to, you may need to fix the firewall to allow multiple
// ports to talk. See http://www.kb.cert.org/vuls/id/800113

// If your ISP provided one or more IP addresses for stable
// nameservers, you probably want to use them as forwarders.
// Uncomment the following block, and insert the addresses replacing
// the all-0's placeholder.

// forwarders {
// 0.0.0.0;
// };

auth-nxdomain no; # conform to RFC1035
listen-on-v6 { any; };
};

Секция forwarders, отвечает за то, куда будет передаваться DNS запрос на разрешение имени, в случае если его нет в собственной базе. Последнее время меня совсем не радует, работа этих серверов у провайдера по этому можно подключить сторонние например гугловские, запомнить IP очень легко 8.8.8.8, на его примере я и буду вести настройку, но никто не мешает использовать, те что вам нравятся больше.

Редактируем секцию, для начала с нее нужно снять комментарии и добавить сторонние DNS, если есть необходимость добавить несколько серверов, например на тот случай если сервер google не выдержит ваших запросов и поломается :), то IP других серверов можно написать в столбик, тогда можно добиться более значительной отказоустойчивости.
forwarders {
8.8.8.8;
193.58.251.251; //Российская служба DNS -SkyDNS
};

В эту секцию лучше вписать IP того сервера который у вас указан в файле /etc/resolv.conf или вписать туда в секцию nameserver этот IP
Сохраняем изменения и выходим
Перезапускаем сервер и проверяем
Набираем в командной строке nslookup mail.ru
Должно выдать:

Non-authoritative answer:
Name: mail.ru
Addresses: 94.100.191.202

Это говорит о том, что наш сервер не является, главным в обслуживании этой зоны (mail.ru), но запросы добавил в кеш!
Теперь нужно создать ДНС зону для нашей сети чтобы машины могли находить различные сетевые сервисы — могут быть, например, сетевые принтеры, они могут быть как самостоятельными так и расшаренными на других рабочих станциях.
Нашу зону можно назвать orgname –т.е. название организации.
Первым делом создаем зону, для этого отредактируем named.conf.local

sudo nano /etc/bind/named.conf.local

и добавим в него следующее:
zone "orgname" {
type master;
file "/etc/bind/db.orgname";
};

Сохраняем и выходим
Теперь нам необходимо создать файл настройки зоны
sudo nano /etc/bind/db.orgname

и вставляем в него следующее:
(Прошу отнестись внимательно к синтаксису конфигурационного файла, даже точки имеют значение)

@ IN SOA orgname. root.orgname. (
20101015
4h ; время обновления -4 часа
1h ; повтор каждый час
1w ; как долго хранить информацию -1 неделю
1d ) ; TTL (время жизни ) записи - 1 день

@ IN NS server. ; имя сервера имен
@ IN A 192.168.10.1 ; A - запись - IP адрес нашего ДНС сервера который обслуживает эту зону, @ означает что это корневая зона.
* IN CNAME @

printer IN A 192.168.10.25 ; Можно создать ДНС запись сетевого принтера который находится по адресу 192.168.10.25
server IN A 192.168.10.1 ; Можно создать ДНС запись сетевого принтера который находится по адресу 192.168.10.25

Теперь, при добавлении нового сетевого устройства, вам необходимо сделать 2 вещи:
1) Зарезервировать IP адрес на DHCP сервере, о том, как это сделать, можно прочитать в статье- Настройка DHCP сервера
2) Создать DNS зону для этого IP, вида devicename IN A XXX.XXX.XXX.XXX. Где: devicename-сетевое имя устройства; XXX.XXX.XXX.XXX-его IP адрес который зарезервирован на DHCP сервере.

теперь нам необходимо отредактировать файл resolv.conf

sudo nano /etc/resolv.conf

и вписать туда:

nameserver 127.0.0.1

все что там было можно закоментировать поставив #

перезапускам сервер

sudo reboot

Сделано это для того чтобы сервер искал все в собственной базе, а уже потом BIND будет перенаправлять запросы к серверу 8.8.8.8 IP которого вписан в директиве forwarders.

* [http://howitmake.ru/blog/ubuntu/29.html статья тут]

* [http://www.unix.ck.ua/content/konfigurirovanie-dns-servera-bind-master-slave master-dns & slave-dns]

* [http://adminotes.wordpress.com/2007/12/12/%D0%BD%D0%B0%D1%81%D1%82%D1%80%D0%BE%D0%B9%D0%BA%D0%B0-slave-dns-%D1%81%D0%B5%D1%80%D0%B2%D0%B5%D1%80%D0%B0-%D0%BD%D0%B0-%D0%B1%D0%B0%D0%B7%D0%B5-bind/ master-dns $ slave-dns > sample2]

* [http://www.lissyara.su/articles/freebsd/programms/bind+ad/ win2003ad+bind9 master]