우분투 네임서버 구축하기 (Install Ubuntu bind9 nameserver)
https://blog.lael.be/post/6308
우분투
/etc/bind/named.conf.options
|
1
2
3
4
5
6
7
|
options {
directory "/var/cache/bind";
dnssec-validation auto;
auth-nxdomain no; # conform to RFC1035
listen-on-v6 { any; };
};
|
/etc/bind/named.conf.options
|
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
|
options {
directory "/var/cache/bind";
dnssec-validation auto;
auth-nxdomain no; # conform to RFC1035
listen-on-v6 { any; };
recursion yes;
allow-transfer { none; };
forwarders {
8.8.8.8;
8.8.4.4;
};
forward only;
allow-query { any; };
};
|
# vi /etc/bind/named.conf.local
|
1
|
zone "naver.com" { type master; file "/etc/bind/db.naver.com"; };
|
1차 도메인 주소를 적습니다. 이 도메인 주소의 모든 서브도메인을 관리합니다.
. 도메인 네임 세부 값 설정
# vi /etc/bind/db.naver.com
|
1
2
3
4
5
6
7
8
9
10
|
$TTL 86400
@ IN SOA localhost. root.localhost. (
1 ; Serial
14400 ; Refresh
14400 ; Retry
1209600 ; Expire
86400 ) ; Negative Cache TTL
@ IN NS localhost.
@ IN A 52.78.137.201
blog IN A 52.78.137.201
|
구문 오류 테스트
# named-checkconf
# named-checkzone naver.com /etc/bind/db.naver.com
OK 또는 아무 메세지가 출력되지 않으면 정상이다.
변경사항 적용
# service bind9 reload
방화벽 설정
네임서버 표준 포트는 UDP 53 포트입니다. 적절한 접근 제어 권한을 설정하세요.
