bindをインストールして、プライベートネットワーク向けにDNSサーバを立ち上げます。
Table of Contents
1 bindをインストールする
bindをインストールし、namedを有効にします。
$ sudo dnf install -y bind $ sudo systemctl enable named
bindのポートを開放します。
$ sudo firewall-cmd --add-service=dns --permanent $ sudo firewall-cmd --reload
2 bindを設定する
プライベートネットワーク向けのゾーンファイルを読み込むようにします。
$ cat <<EOF | sudo tee -a /etc/named.conf zone "hiroom2.com" in { type master; file "hiroom2.com.zone"; }; EOF
192.168.11.0/24のネットワークからの問い合わせを受けるようにします。
$ sudo sed -e "s:allow-query.*:allow-query { 192.168.11.0/24; localhost; };:g" \ -e "s:listen-on port .*:listen-on port 53 { 192.168.11.0/24; 127.0.0.1; };:g" \ -i /etc/named.conf
プライベートネットワーク向けのゾーンファイルを追加します。ホストを追加するにはAレコードを追加してください。
$ cat <<EOF | sudo tee /var/named/hiroom2.com.zone \$TTL 86400 @ IN SOA hiroom2.com root.hiroom2.com ( 2017010302 3600 900 604800 86400 ) @ IN NS server server IN A 192.168.11.79 EOF
bindを再起動します。
$ sudo systemctl restart named
2.1 設定を検証する
named-checkconfで/etc/named.confを検証します。
$ named-checkconf
named-checkzoneでzoneファイルを検証します。
$ named-checkzone hiroom2.com /var/named/hiroom2.com.zone zone hiroom2.com/IN: loaded serial 2017010302 OK
3 動作確認
プライベートネットワーク向けのDNSサーバ192.168.11.79とインターネット向けのDNSサーバ192.168.11.1を/etc/resolv.confに記載します。これはDHCPサーバで自動的に反映させることができます。
$ cat /etc/resolv.conf <snip> search hiroom2.com nameserver 192.168.11.79 nameserver 192.168.11.1
pingで応答を確認します。
$ ping -c 1 server.hiroom2.com PING server.hiroom2.com (192.168.11.79) 56(84) bytes of data. 64 bytes from 192.168.11.79: icmp_seq=1 ttl=64 time=0.224 ms --- server.hiroom2.com ping statistics --- 1 packets transmitted, 1 received, 0% packet loss, time 0ms rtt min/avg/max/mdev = 0.224/0.224/0.224/0.000 ms