使用 Webmin+bind9快速搭建私有DNS服务器

什么是DNS

DNS是Domain name system的简称，有些地方也称为Domain name server

DNS主要是用于将域名解析为IP地址的协议，有时候也用于将IP地址反向解析成域名，所以DNS可以实现双向解析。

DNS可以使用TCP和UDP的53端口，基本使用UDP协议的53端口。

内网搭建DNS的方案

内网搭建dns服务，有很多可选的方案比如：

CoreDNS、Bind9、dnsmasq、PowerDNS、WebminDNS、 AD域控自带

Bind 是一款开源的 DNS 服务器软件，能够提供双向域名解析，转发，子域授权，view 等功能。是目前世界上使用最为广泛的 DNS 服务器软件。

Webmin是一个web端的dns服务器管理软件，官网：https://www.webmin.com/

部署

1、安装docker，参考文档：https://docs.docker.com/engine/install/centos/

sudo yum remove docker \                  docker-client \                  docker-client-latest \                  docker-common \                  docker-latest \                  docker-latest-logrotate \                  docker-logrotate \                  docker-enginesudo yum install -y yum-utilssudo yum-config-manager \    --add-repo \    https://download.docker.com/linux/centos/docker-ce.repo
sudo yum install docker-ce docker-ce-cli containerd.io docker-compose-plugin
sudo systemctl start dockersudo docker run hello-world

2、docker启动bind9+webmin

mkdir -p /data/bind #创建数据目录docker run --name bind -d --restart=always \--publish 53:53/tcp \--publish 53:53/udp \--publish 10000:10000/tcp \-v /etc/localtime:/etc/localtime \-v /data/bind/:/data \--env='WEBMIN_INIT_SSL_ENABLED=false'  \--env='ROOT_PASSWORD=20221128'  \sameersbn/bind:9.16.1-20200524

3、如果开启了防火墙还需要放通对应的端口

# 开启 NAT 转发firewall-cmd --permanent --zone=public --add-masquerade# 开放 DNS 使用的 53 端口，UDPfirewall-cmd --zone=public --add-port=10000/tcp --permanentfirewall-cmd --zone=public --add-port=53/tcp --permanentfirewall-cmd --zone=public --add-port=53/udp --permanent