Ubuntu 16.04 / Debian 8: bindをインストールして内部ネットワーク向けのDNSサーバを立ち上げる

ここでは/etc/bind/named.conf.default-zonesを用いずに内部ネットワーク向けの/etc/bind/named.conf.my-zonesを読み込むようにします。

$ diff -uprN /etc/bind/named.conf{.org,}
--- /etc/bind/named.conf.org    2016-04-30 04:54:33.437692485 +0900
+++ /etc/bind/named.conf        2016-04-30 05:33:38.114870069 +0900
@@ -8,4 +8,5 @@

 include "/etc/bind/named.conf.options";
 include "/etc/bind/named.conf.local";
-include "/etc/bind/named.conf.default-zones";
+include "/etc/bind/named.conf.my-zones";
+// include "/etc/bind/named.conf.default-zones";

ここでは内部ネットワークからの問い合わせに答え、再帰的問い合わせをしないようにします。デフォルトでは動作しておりませんが、ufwが動作している場合は53/tcp、53/udpを開ける必要があります。

$ diff -uprN /etc/bind/named.conf.options{.org,}
--- /etc/bind/named.conf.options.org    2016-04-30 05:05:15.885386136 +0900
+++ /etc/bind/named.conf.options        2016-04-30 05:16:45.325945144 +0900
@@ -1,5 +1,8 @@
 options {
        directory "/var/cache/bind";
+       listen-on port 53 { localhost; 192.168.11.0/24; };
+       allow-query { localhost; 192.168.11.0/24; };
+       recursion no;

        // If there is a firewall between you and nameservers you want
        // to talk to, you may need to fix the firewall to allow multiple

ここではmy.netというzoneを定義します。

$ cat /etc/bind/named.conf.my-zones
zone "my.net" IN {
  type master;
  file "my.net.zone";
};

自身が持つ192.168.11.67をubuntu-16.04というホスト名でNSとして登録し、内部ネットワーク内にある192.168.11.70のマシンをubuntu-14.04というホスト名で登録します。内部ネットワーク内にある他のマシンを登録するにはAレコードを適時追加していきます。

$ cat /var/cache/bind/my.net.zone
$TTL 86400

@ IN SOA my.net root.my.net (
  2016043008
  3600
  900
  604800
  86400
)

@            IN NS ubuntu-16.04
ubuntu-16.04 IN A  192.168.11.67

ubuntu-14.04 IN A  192.168.11.70

named-checkconfで/etc/bind/named.confを検証します。

$ named-checkconf

named-checkzoneでzoneファイルを検証します。

$ named-checkzone my.net /var/cache/bind/my.net.zone
zone my.net/IN: loaded serial 2016043008
OK