咋弄CentOS的DNS配置， 让网络别老掉链子

纯属忽悠。 哎，你说这CentOS系统，有时候真让人头疼，特别是搞DNS的时候，明明感觉都弄好了后来啊域名解析半天出不来急得人直冒汗。今天我就瞎唠叨一下咋在CentOS里弄DNS，让网络连接稳一点，别动不动就断线啥的。反正我也是半吊子，说错了别怪我啊，就当是给新手们提个醒，少走弯路。

第一步：先看看网络通不通， 别瞎忙活

你想想，要是网络都不通，你配DNS有个啥用对吧？所以先得确认CentOS的网络是好的。打开终端， ping一下百度，或者随便一个公网域名，比如ping www.baidu.com，要是能通，说明网络没问题；要是ping不通，那先别急着搞DNS，先检查网卡配置、IP地址啥的，不然白费劲，公正地讲...。

还有啊， IP地址最好固定下来别用动态的，不然IP老变，DNS配置也跟着变，麻烦死了。你可以在/etc/sysconfig/network-scripts/里找到网卡配置文件， 比如ifcfg-eth0，把BOOTPROTO改成static，然后IPADDR、 当冤大头了。 NETMASK、GATEWAY都写上，这样IP就固定了。哦对了 主机名也得弄对，在/etc/hostname里改一下然后在/etc/hosts里加个IP和主机名的映射，比如192.168.1.100 centos-test，这样本地解析也方便。

#centos#linux#运维常见问题专栏收录该内容143 篇文章.先说说,在NetworkManager.conf文件中添加dns=no禁用DNS.反正就是别让系统自动改DNS， 不然你配置了半天系统一覆盖，全白干了。

第二步：装个BIND， 这是DNS的核心玩意儿

捡漏。 DNS服务器嘛，肯定得有个软件来跑，CentOS里最常用的就是BIND了。你用yum装就行，命令是yum install bind bind-utils -y。等它装完， 你最好确认一下用rpm -qa | grep bind，看看有没有bind和bind-utils，bind-utils里有nslookup、dig这些工具，后面测试的时候用得上。

#centosDNS专栏收录该内容1 篇文章.文章浏览阅读5.1k次,点赞2次,收藏6次。本文指导如何在CentOS系统中修改网络接口eth0的DNS设置,包括添加DNS服务器地址,重启网络并验证DNS生效,重点在于操作步骤和验证方法。 不过这个是改客户端的DNS， 我们现在是要配服务器端的DNS，所以不一样，但道理差不多，都是要改配置文件。

装完BIND， 主配置文件在/etc/named.conf，这个文件是关键，里面定义了DNS服务器的各种参数，比如监听哪个端口、允许哪些客户端查询啥的。不过一开始你直接打开可能有点懵，里面一堆注释，别怕，我们慢慢改，纯正。。

改named.conf文件， 让DNS能跑起来

打开/etc/named.conf，找到options这段，里面有个listen-on port 53 { 127.0.0.1; };，默认只监听本地，这样外面的人查不了你得改成listen-on port 53 { any; };， 挺好。 或者写你的服务器IP，比如192.168.1.100。还有allow-query { localhost; };， 也改成allow-query { any; };，不然谁也查不了你的DNS。

挖野菜。 哦对了最好再加个forwarders，就是转发DNS查询的意思。比如你不想自己解析所有域名， 可以转发到公网DNS，像114.114.114.114或者8.8.8.8，这样写：forwarders { 114.114.114.114; 8.8.8.8; };。改完之后 最好用named-checkconf检查一下语法，要是有错，它会告诉你哪儿不对，改好了再往下走。

#centosLinux系统专栏收录该内容16 篇文章.# nmcli connection modify enp0s31f6 ipv4.dns 114.114.114.114 8.8.8.8 .这个是改客户端DNS的， 也是没谁了... 用nmcli命令，挺方便的，但服务器端不用这个，服务器端改named.conf。

第三步：弄区域解析文件， 让域名能解析成IP

我满足了。 named.conf改完了只是告诉DNS服务器要解析哪些域名，具体怎么解析，还得靠区域文件。比如你想解析example.com这个域名， 就得创建一个正向区域文件，还有对应的反向区域文件，就是IP解析成域名。

在named.conf里加区域声明， 比如在文件末尾加：zone "example.com" IN { type master; file "example.com.zone"; allow-update { none; }; }; 这个是正向区域，然后反向区域也得加，比如zone "1.168.192.in-addr.arpa" IN { type master; file "192.168.1.zone"; allow-update { none; }; }; 注意这里的IP是反过来的，主要原因是反向区域是用IP反过来写域名的，这东西...。

#centos7DNS服务器区域配置文件今天小编,跟大家详细介绍怎样在centos7下搭建dns服务器:.在文件末尾加入以下代码,设置一个域名为xxx.cn的正向解析域,dns类型为master,文件名为xxx.cn.zone,不允许自动更新。 总体来看... 反正就是你得先在named.conf里声明区域，然后创建对应的区域文件。

-addr.arpa IN { type master; file 222.com.fx.local; allow-update { none; };}; 这个好像是个例子， 但文件名别乱起，最好用有意义的，比如example.com.zone，不然后面自己都搞不清，不妨...。

创建正向和反向区域文件

进入/var/named/目录，这里放区域文件。你可以复制一个默认的文件当模板， 比如cp named.localhost example.com.zone， 内卷... 然后改这个文件。正向区域文件里要写SOA记录、NS记录、A记录啥的。比如：

$TTL 86400 @ IN SOA dns.example.com. admin.example.com. IN NS dns.example.com. IN MX 10 mail.example.com. dns IN A 192.168.1.100 www IN A 192.168.1.101 mail IN A 192.168.1.102，换个思路。

反向区域文件也一样， 复制named.loopback改成192.168.1.zone， 结果你猜怎么着？ 里面写PTR记录，比如：

$TTL 86400 @ IN SOA dns.example.com. admin.example.com. IN NS dns.example.com. 100 IN PTR dns.example.com. 101 IN PTR www.example.com. 102 IN PTR mail.example.com.，格局小了。

改完区域文件，一定要用named-checkzone检查一下比如named-checkzone example.com /var/named/example.com.zone，要是有错，它会提示，改对了才行，这事儿我得说道说道。。

#linux#centos本文指导如何在CentOS 7中将网络设置为静态IP,并配置DNS服务,包括设置DNS服务器、 创建正反向解析区域,以及DNS服务的安装、配置和测试。dns地址与dns服务器的ip地址一致,这里我只用了一台主机来配置,所以dns的地址就是自己的ip地址。 反正就是DNS服务器可以用自己的IP，也可以用别的，看你自己怎么配。

第四步：启动DNS服务， 别让它停了

弄一下... 文件都改好了就该启动DNS服务了。用systemctl start named， 启动之后最好看看状态，systemctl status named，要是显示active running，说明启动成功了。要是没启动， 看看日志，journalctl -u named，里面会有错误信息，比如端口被占用啊，配置文件语法错啊，啥的。

为了不让服务器重启后DNS服务停了最好设置开机自启：systemctl enable named。还有防火墙的问题，CentOS默认可能没开53端口，DNS用的是53端口，TCP和UDP都要开。要是用firewalld， 就施行firewall-cmd --permanent --add-service=dns， 将心比心... 然后firewall-cmd --reload。要是用iptables， 就加规则：iptables -A INPUT -p udp --dport 53 -j ACCEPT，iptables -A INPUT -p tcp --dport 53 -j ACCEPT，然后保存一下。

#显示当前网络连接 #nmcli connection show 不结盟E UUID TYPE DEVICE eno1 5fb06bd0-0bb0-7ffb-45f1-d6edd65f3e03 802-3-ernet eno1 #修改当前网络连接对应的DNS服务器,这里的网络连接可以用名称或者UUID来标识 #nmcli con mod eno1 ipv4.dns 114.114.114.114 8.8.8.8 #将....这个是客户端的， 服务器端不用，但防火墙这块得注意，不然外面查不到你的DNS，拜托大家...。

第五步：测试DNS，看看能不能用

启动成功了就该测试了。先在本地服务器上测试，用nslookup或者dig。比如nslookup www.example.com， 要是能返回192.168.1.101， 说句可能得罪人的话... 说明正向解析没问题。再测试反向， nslookup 192.168.1.100，要是返回dns.example.com，说明反向解析也没问题。

在理。 然后在客户端上测试， 把客户端的DNS改成你的CentOS服务器IP，比如192.168.1.100，再nslookup www.example.com，要是能解析，说明客户端也能用。要是不行，检查一下客户端的DNS配置，还有防火墙有没有挡住。

简直了。 #centos下,手工设置 /etc/resolv.conf 里的DNS,过了一会,发现被系统重新覆盖或者清除了。和CentOS 6下的设置DNS方法不同,有几种方式: 1、 使用全新的命令行工具 n... 这个是客户端的resolv.conf问题，CentOS 7之后NetworkManager会自动管理这个文件，所以最好用nmcli改，别直接手写，不然会被覆盖。

1、 安装和配置dnsmasq.#centos#Dnsmasq杂七杂八专栏收录该内容21 篇文章.修改配置文件/etc/dnsmasq.conf,解注释或者修改以下三项内容:. 这个是dnsmasq，也是一个DNS转发服务，有时候和BIND一起用，但新手的话，先用BIND就行，别搞太复杂。

再说说：出问题了咋办？瞎猜呗，不对就改

要是配置完了DNS还是不能用，别着急，慢慢排查。先说说看看服务有没有启动，systemctl status named。然后看配置文件语法对不对，named-checkconf和named-checkzone。再看日志，journalctl -u named，里面会有详细的错误信息。还有防火墙，是不是把53端口封了。要是客户端不行，看看客户端的DNS配置对不对，能不能ping通服务器。

反正搞DNS就是这样，一步一步来别怕错，错了改就行。多试几次慢慢就熟了。我这说的可能也不全，有大佬看到不对的地方，别喷我，就当是给新手们个参考，少走点弯路就行。

#centos7DNS服务器区域配置文件小编,跟大家详细介绍怎样在centos7下搭建dns服务器:.在文件末尾加入以下代码,设置一个域名为xxx.cn的正向解析域,dns类型为master,文件名为xxx.cn.zone,不允许自动更新。 接下来要做的事情就是给上面配置的俩个域添加内容,这俩个文件要放在/var/named/目录中。 反正就是区域文件一定要放在/var/named/里不然named.conf找不到，服务起不来。

不靠谱。 CentOS DNS的部署是一个环环相扣的过程，从环境准备到核心配置，再到测试验证和故障排查，每个环节都直接影响服务的稳定性。通过本文的步骤， 可快速完成CentOS DNS的搭建，掌握BIND服务配置、解析规则设置等核心操作，一边借助排查技巧及时解决使用中的问题，保障域名解析服务的正常运行。 不过我说的可能有点乱，你们凑合看吧，反正大概就是这么个意思。