CentOS 7: bindをインストールして内部ネットワーク向けにDNSサーバを立ち上げる

内部ネットワーク192.168.11.0/24からの問い合わせを受けるようにし再帰問い合わせを無効にします。

内部ネットワーク名my.netのゾーンファイルmy.net.zone読み込みます。

ゾーンファイルのパスはdirectoryで指定したものになります。

このDNSサーバは内部ネットワーク向けのものなので、他のゾーンファイルは読み込まないようにします。

$ sudo diff -uprN /etc/named.conf{.org,}
--- /etc/named.conf.org 2016-05-02 15:15:34.378542110 +0900
+++ /etc/named.conf     2016-05-02 15:48:28.273186281 +0900
@@ -8,13 +8,13 @@
 //

 options {
-       listen-on port 53 { 127.0.0.1; };
+       listen-on port 53 { 127.0.0.1; 192.168.11.0/24;};
        listen-on-v6 port 53 { ::1; };
        directory       "/var/named";
        dump-file       "/var/named/data/cache_dump.db";
        statistics-file "/var/named/data/named_stats.txt";
        memstatistics-file "/var/named/data/named_mem_stats.txt";
-       allow-query     { localhost; };
+       allow-query     { localhost; 192.168.11.0/24;};

        /*
         - If you are building an AUTHORITATIVE DNS server, do NOT enable recursion.
@@ -26,7 +26,7 @@ options {
           attacks. Implementing BCP38 within your network would greatly
           reduce such attack surface
        */
-       recursion yes;
+       recursion no;

        dnssec-enable yes;
        dnssec-validation yes;
@@ -47,10 +47,17 @@ logging {
         };
 };

+/*
 zone "." IN {
        type hint;
        file "named.ca";
 };
+*/
+
+zone "my.net" IN {
+       type master;
+       file "my.net.zone";
+};

 include "/etc/named.rfc1912.zones";
 include "/etc/named.root.key";

自身が持つ192.168.11.70をcentos-7-serverというホスト名でNSとして登録し、内部ネットワーク内にある192.168.11.128のマシンをcentos-7-clientというホスト名で登録します。

つまり、サーバとクライアントで２つのCentOSがある状態です。

内部ネットワーク内にある他のマシンを登録するにはAレコードを適時追加していきます。

$ sudo cat /var/named/my.net.zone
$TTL    86400

@       IN      SOA     my.net root.my.net    (
        2016050204
        3600
        900
        604800
        86400
)

@               IN      NS      centos-7-server
centos-7-server IN      A       192.168.11.70
centos-7-client IN      A       192.168.11.128

named-checkconfで/etc/named.confを検証します。

$ sudo named-checkconf

named-checkzoneでzoneファイルを検証します。

$ sudo named-checkzone my.net /var/named/my.net.zone
zone my.net/IN: loaded serial 2016050204
OK