DNS com BIND

vnderson

Este artigo é sobre a configuração de um servidor de DNS no Linux. O software escolhido foi o BIND (o mais utilizado), foram realizados testes em uma máquina virtual rodando Fedora 8 e que hospeda um domínio real.

[ Hits: 252.214 ]

Por: Vanderson Gonçalves em 20/05/2008

2 0

Denuncie Favoritos Indicar Impressora

O BIND - Configuração - Named

named.conf

Segui os mesmos passos para localizar e copiar o arquivo para o local correto:

$ locate named.conf
# cp /usr/local/src/bind-9.4.2/bin/tests/named.conf /usr/local/etc/named.conf

No arquivo de configuração duas seções são absolutamente necessárias: options e named. A seção named deve informar ao servidor dns onde encontrar a zona-raiz (lembra-se da árvore de domínios?) e a seção options informa à named onde estão os arquivos de zona. Aqui mostrarei um arquivo de configuração com mais duas seções: controls e uma zona reversa.

# Seção options informa a localização dos arquivos de zona
options {
        directory "/var/named";
};

# Na seção controls encontram-se os parâmetros para comunicação entre rndc e named
controls {
   inet 127.0.0.1
      allow { 127.0.0.1; }
      keys { rndc; };
};

# A chave especificada para comunicação com o rndc, igual a contida em rndc.conf
key rndc {
   algorithm hmac-md5;
   secret "pVw1E3p24EzkiHuNTKyXoQ==";
};

# Esta é a seção named diz onde ao daemon onde encontrar a zona-raiz.
zone "." {
   type hint; // used to be specified w/ "cache"
   file "root.hints";
};

# Configuração de uma zona para resolver o nome localhost
zone "0.0.127.in-addr.arpa " {
   type master;
   file "rev/127.0.0 ";
};

A seção named informa ao daemon que as informações de nomes e endereços dos servidores de nomes raiz encontram-se no arquivo "root.hints". Agora precisamos criar este arquivo, para isto solicitamos a qualquer servidor raiz informações de registros NS de '.'(raiz):

# dig @j.root-servers.net. . Ns > /var/named/root.hints

O próximo passo é a criação do arquivo de zona. Entrarei em mais detalhes sobre os registros de recursos quando formos configurar uma arquivo para um domínio real, por enquanto para simplificar segue um arquivo de exemplo para este primeiro caso, onde se quer apenas um servidor de DNS funcional.

Este arquivo se refere à zona 0.0.127.in-addr.arpa mencionado em named.conf:

# vim /var/named/rev/127.0.0

$TTL 1D
@       SOA     localhost.      master.dominio.com. (
                        2008260401      ;Serial
                        24h             ;Refresh
                        2h              ;Retry
                        3600000         ;Expire(1000h)
                        1h)             ;Minimum TTL
        NS      localhost.
        PTR     localhost.

Página anterior Próxima página

Páginas do artigo

   1. Introdução
   2. O BIND - Instalação
   3. O BIND - Configuração - Rndc
   4. O BIND - Configuração - Named
   5. O BIND - Logs
   6. O BIND - Inicialização
   7. DNS - Domínio Real - Registros de Recursos
   8. O BIND - Domínio Real

Outros artigos deste autor

Servidor Samba como PDC

Fedora: Gerenciando Serviços

Leitura recomendada

Avaliando as dicas de segurança do Banco do Brasil

Oi 3g Huawei E220 HSDPA USB Modem + gnome-ppp (wvdial.conf)

Configurando um domínio pelo serviço ipturbo empresarial (Brasil Telecom)

Apache 2 + mod_perl 2.0.1

Linux, uma experiência de uso

Comentários

[1] Comentário enviado por stompy em 21/05/2008 - 07:53h

Ótimo artigo! Obrigado!

0 0

[2] Comentário enviado por aprendiz_ce em 21/05/2008 - 19:02h

Eu necessitava rever isso e seu artigo "caiu como uma luva"...

Parabéns pelo artigo!

0 0

[3] Comentário enviado por jairus em 23/05/2008 - 08:19h

Olá Amigo !!!

Foi muito boa sua iniciativa, pois estou implementando um servidor DNS aqui na empresa, e será muito útil seu artigo.

Abraços
Jairus

0 0

[4] Comentário enviado por Marcelo_Reis em 09/09/2008 - 20:40h

Olá amigos!

Desculpem a minha ignorancia, mas qual seria o real motivo de se usar o BIND, ou montar um servidor DNS?
Estou começando a estudar IPTABLES, e no guia Foca Linux li algo sobre a importância de um servidor DNS.
Procurei no Google, mas a maioria são artigos sobre configuração, nada para iniciantes.
Alterei o resolv.conf acrescentando DNS primário e secundário do meu provedor e o IP Forward funcionou bem, mas testei com duas máquinas apenas, em um parque de 35 máquinas seria necessário um servidor de DNS com BIND configurado?

Uso Slackware 12.1

Desculpe se pareceu confuso, mas pra mim também está.
=oD

Obrigado a todos.

0 0

[5] Comentário enviado por vnderson em 10/09/2008 - 06:33h

Joereis, há pelo menos dois motivos:

1 - No seu caso, o cache de DNS se torna local, o que agiliza as consultas, ao invés de ir buscar a resolução de nomes sempre na internet, em alguns casos será possível resolver dentro da sua rede.
2 - Se vc desejar hospedar um site, se torna fundamental para ter autoridade sobre o seu domínio.

Espero ter esclarecido um pouco.

Att

0 0

[6] Comentário enviado por manelyto em 24/10/2008 - 11:41h

Olha meu caro DNS significa Domain Name System, que e o servidor que permite resolver ip em nome e nome em ip, isto permite que a nossa navegacao fique mais facil decorando os nomes e o servidor associa o nome que digitamos no nosso browser ao ip.

O DNS pode fazer mais do que isso mais o basico é isso.

Espero ter sido bem claro...

0 0

[7] Comentário enviado por wos- em 11/11/2009 - 17:10h

Esclarecedor
fico agradecido!
vou tentar implementar aonde trabalho

0 0

[8] Comentário enviado por luaLivre em 06/11/2010 - 16:13h

Muito bom seu artigo.

Já instalei o bind em uma maquina virtual.
Mas ta dando um problema o bind parou de startar.
Quando dou o comando /etc/init.d/bind9 stop
Aparece uma mensagem que diz que a conexão com 127.0.0.1#953 falhou.
O que é isso? Como posso resolver?
Se poder me ajudar agradeço.

0 0

[9] Comentário enviado por mpmnicolau em 25/01/2012 - 14:44h

Vai por mim,

depois de ler em vários tutoriais, reinstalar várias vezes...

O problema é que eu tinha aberto no firewall para o slave somente a porta 53 TCP.
Deixe aberta a porta UDP também.

Assim, vc já vai conseguir autoridade sobre o domínio, e pode continuar a configurar...

Abraços

0 0

[10] Comentário enviado por Cleimor em 18/04/2017 - 14:20h

Boa tarde, preciso de um esclarecimento, já que tanta gente com bom conhecimento no fórum gostaria de uma informação. Tenho o endereço 192.168.0.1:8080/zabbix, por exemplo, em minha rede interna. existe alguma forma do DNS Fazer a resolução do endereço completo, ou seja, IP, Porta e a ramificação zabbix.

Agradeço pela ajuda.

0 0