dns转发服务器搭建的步骤是什么_2

DNS转发服务器搭建的转骤步骤如下：创建DNS服务器，创建DNS正向查找区域，发服添加A记录。搭建的步

DNS转发服务器搭建的转骤步骤是(shi)什么

DNS(Domain Name System,域名系统)是一种用于将人类(lei)可读的域名转换为计算机可识别的IP地址的(de)分(fen)布式数据库系(xi)统，DNS转发服务器是发服一种特殊的DNS服务器，它可以将客户端的搭建的步DNS请求转发到其他(ta)DNS服务器进行处理，从而实现多个DNS服务器(qi)之间的(de)转(zhuan)骤负载均衡和故障转移，本文将详细介绍如何搭建一个DNS转发服务器。发服

准备工作

1、搭建的步硬件需求

搭建DNS转发服务器需要一定的转骤硬件资源，主要包括CPU、发服内存、搭建的步硬盘等，转骤建议选择至少(shao)2核CPU、发服4GB内存、搭建(jian)的步100GB以上硬盘的服务器，还需要准备一台公网IP的服务器作为DNS转发服务器，以便外部设备能(neng)够访问。

2、软件环境

搭建DNS转发服务(wu)器需要安装一些软件，主要包括：BIND(Berkeley Internet Name Domain),Linux操作系统等，BIND是一个开源的DNS软件，可以用于搭建(jian)DNS服务器，在本文中，我们将使用BIND作为DNS转发服务器的核心软件。

安装和配置BIND

1、安装BIND

在Linux操作系统中，可以通过以下命令安装BIND:

sudo apt-get updatesudo apt-get install bind9 bind9utils bind9-doc

2、配置BIND

配置BIND的主要文件(jian)是/etc/bind/named.conf,我们需要在这个文件(jian)中添加一些配置信息，包括：配置监听的IP地址、允许查询的(de)域名、指定上游DNS服务器等，以下是一个简单的配置示(shi)例：

options {  directory "/var/cache/bind"; recursion yes; // 允许递归查询 dnssec-validation auto; // 自动验(yan)证DNSSEC签名(ming)};zone "example.com" IN {  type master; // 主域，负责解(jie)析所有子域的A记录 file "/etc/bind/zones/db.example.com"; // DNS区域文件，存储A记录等信息};

3、创建DNS区域文件

在(zai)/etc/bind/zones目录下创建一个新的区域文件，例如db.example.com,并(bing)添加相(xiang)应的DNS记录，以下是一个简单的(de)示例：

$TTL 86400@ IN SOA ns1.example.com. admin.example.com. ( 2011071001 ; Serial 3600 ; Refresh 1800 ; Retry 604800 ; Expire 86400 ; Minimum TTL )@ IN NS ns1.example.com.@ IN A 192.168.1.1ns1 IN A 192.168.1.1www IN A 192.168.1.2

启动和设置开(kai)机自启动BIND服务

1、启动BIND服务

在(zai)Linux系统中(zhong)，可以(yi)使用以下命令启动BIND服务：

sudo systemctl start named

2、设置开机自启动BIND服务

为了确(que)保DNS转发(fa)服务器在系统重启后能(neng)够正常(chang)运(yun)行，我们需(xu)要将其设置为开机自启动，可以使用以下命令实现：

sudo systemctl enable named

测试DNS转发功能(neng)

1、在(zai)本地计(ji)算机上进行DNS查询，例如查询www.example.com的IP地址：

dig www.example.com A +short

如果一切正常(chang)，你应该能够看到类似如下的输出：

; <<>> DiG 9.11.3-1ubuntu1.15 --ADVERTISED ::1:53 ::ffff:192.168.1.2/128 ;; global name = "www" ["www"] also provided by [::1] request timed out ::1:53 ::ffff:192.168.1.2/128 ::ffff:aec0:63e5:fefd::2/128 query timed out ::ffff:aec0:63e5:fefd::2/128 error namelookup test.example.com cannot be found ::ffff:aec0:63e5:fefd::2/128 ::ffff:aec0:63e5:fefd::b/128 error namelookup www.example.com cannot be found ::ffff:aec0:63e5:fefd::b/128 query timed out ::ffff:aec0:63e5:fefd::b/128 query timed out ::ffff:aec0:63e5:fefd::c/128 request timed out ::ffff:aec0:63e5:fefd::c/128 request timed out ::ffff:aec0:63e5:fefd::d/128 request timed out ::ffff:aec0:63e5:fefd::d/128 request timed out ::ffff:aec0:63e5:fefd::e/128 request timed out ::ffff:aec0:63e5:fefd::e/128 request timed out ::ffff:aec0:63e5:fefd::f/128 request timed out ::ffff:aec0:63e5:fefd::f/128 request timed out ::ffff:aec0:63e5:fefd::g/128 request timed out ::ffff:aec0:63e5:fefd::g/128 request timed out ::ffff:aec0:63e5:fefd::h/128 request timed out ::ffff:aec0:63e5:fefd::h/128 request timed out ::ffff:aec0:63e5:fefd::i/128 request timed out ::ffff:aec0:63e5:fefd::i/128 request timed out ::ffff:aec0:63e5:fefd::j/128 request timed out ::ffff:aec0:63e5:fefd::j/128 request timed out ::ffff:aec0:63e5:fefd::k/128 request timed out ::ffff:aec0:63e5:fefd::k/128 request timed out ::ffff:aec0:63e5:fefd::l/128 request timed out ::ffff:aec0:63e5:fefd::l/128 request timed out ::ffff:aec0:63e5:fefd::m/128 request timed out ::ffff ... >] [IPv4] A <server_ip> <domain> <ttl> can't find server address for <domain> in zone <domain> while checking forward to <ip> for <domain> (non-authoritative) return code is NXDOMAIN; timeout was reached while sending response packet请问如何解决这个问题？