使用 Webmin+bind9快速搭建私有DNS服务器-阿里云开发者社区

使用 Webmin+bind9快速搭建私有DNS服务器

2024-04-01 1101

版权

本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。

本文涉及的产品

全局流量管理 GTM，标准版 1个月

公共DNS（含HTTPDNS解析），每月1000万次HTTP解析

云解析 DNS，旗舰版 1个月

简介： 使用 Webmin+bind9快速搭建私有DNS服务器

什么是DNS

DNS是Domain name system的简称，有些地方也称为Domain name server

DNS主要是用于将域名解析为IP地址的协议，有时候也用于将IP地址反向解析成域名，所以DNS可以实现双向解析。

DNS可以使用TCP和UDP的53端口，基本使用UDP协议的53端口。

内网搭建DNS的方案

内网搭建dns服务，有很多可选的方案比如：

CoreDNS、Bind9、dnsmasq、PowerDNS、WebminDNS、 AD域控自带

Bind 是一款开源的 DNS 服务器软件，能够提供双向域名解析，转发，子域授权，view 等功能。是目前世界上使用最为广泛的 DNS 服务器软件。

Webmin是一个web端的dns服务器管理软件，官网：https://www.webmin.com/

部署

1、安装docker，参考文档：https://docs.docker.com/engine/install/centos/

sudo yum remove docker \
                  docker-client \
                  docker-client-latest \
                  docker-common \
                  docker-latest \
                  docker-latest-logrotate \
                  docker-logrotate \
                  docker-engine
sudo yum install -y yum-utils
sudo yum-config-manager \
    --add-repo \
    https://download.docker.com/linux/centos/docker-ce.repo


sudo yum install docker-ce docker-ce-cli containerd.io docker-compose-plugin


sudo systemctl start docker
sudo docker run hello-world

2、docker启动bind9+webmin

mkdir -p /data/bind #创建数据目录
docker run --name bind -d --restart=always \
--publish 53:53/tcp \
--publish 53:53/udp \
--publish 10000:10000/tcp \
-v /etc/localtime:/etc/localtime \
-v /data/bind/:/data \
--env='WEBMIN_INIT_SSL_ENABLED=false'  \
--env='ROOT_PASSWORD=20221128'  \
sameersbn/bind:9.16.1-20200524

3、如果开启了防火墙还需要放通对应的端口

# 开启 NAT 转发
firewall-cmd --permanent --zone=public --add-masquerade
# 开放 DNS 使用的 53 端口，UDP
firewall-cmd --zone=public --add-port=10000/tcp --permanent
firewall-cmd --zone=public --add-port=53/tcp --permanent
firewall-cmd --zone=public --add-port=53/udp --permanent