在Windows 7 上安装DNS服务器bind9方法详解

àì夳堔傛蜴生んèń 2023-01-21 08:28 89阅读 0赞

本文主要介绍在WIN7上利用ntbind部署DNS服务器的方法。ntbind是Bind的Windows版本，

**1.下载BIND9.11**

下载地址：[http://ftp.isc.org/isc/bind9/9.11.0rc3/][http_ftp.isc.org_isc_bind9_9.11.0rc3]。

![6ed1a1a80b30e6adb3c7dc89945c8841.png][]

我的系统是window 7 64位需要下载BIND9.11.0rc3.x64.zip，建议下载9.11以上的版本，老版本可能不支持Win7，下载时注意区分操作系统的位数。

**2.安装BIND9.11**

下载完成后，解压文件，点击BINDInstall.exe直接傻瓜式的安装

![20e46a1929caed0a86f2bea1f58461ce.png][]

默认安装路径为”C:\\Program Files\\ISC BIND 9”。如下图

![06b8aee634d18e9584a176a02dfaa3fe.png][]

安装过程中需要先安装VC2012运行库，安装程序已经集成如果你确定系统中已经安装过，可以跳过此步骤如下图

![2471c1a2cb6c8fab7562d855ad824c6f.png][]

安装成功如下图

![54f07e951121a90c64701186394684ce.png][]

**3.配置BIND9.11**

成功安装后打开DOS窗口，进C:\\Program Files\\ISC BIND 9\\bin目录，用rndc-config.exe程序生产rndc.key。

![47e8461b99d5848499afb09dd2d1fe85.png][]

运行 rndc-confgen -a

运行完成后会在etc目录下生成rndc.key

回到安装目录下，在C:\\Program Files\\ISC BIND 9\\etc目录下

我们需要配置如下文件：

**1、创建文件named.conf**

<table> 
 <tbody> 
 <tr> 
 <td> 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 </td> 
 <td> <code>options { </code> <code>&nbsp;</code><code>//</code> <code>zone文件的位置 </code> <code>&nbsp;</code><code>directory </code><code>"C:\Program Files\ISC BIND 9\etc"</code><code>; </code> <code>&nbsp;</code><code>//</code> <code>无法解析的域名就去查询ISP提供的DNS </code> <code>&nbsp;</code><code>//</code> <code>在下面的IP地址位置上填写ISP的DNS地址 </code> <code>&nbsp;</code><code>forwarders { </code> <code>&nbsp;</code><code>//</code><code>这里是你本机IP或者127.0.0.1 </code> <code>&nbsp;</code><code>127.0.0.1;</code> <code>&nbsp;</code><code>}; </code> <code>&nbsp;</code><code>//</code> <code>仅允许本机与192.168.0.0网段内的机器查询 </code> <code>&nbsp;</code><code>allow-query { </code> <code>&nbsp;</code><code>127.0.0.1; </code> <code>&nbsp;</code><code>192.168.0.0</code><code>/24</code><code>; </code> <code>&nbsp;</code><code>}; </code> <code>}; </code> <code>//</code> <code>根DNS </code> <code>zone </code><code>"."</code> <code>{ </code> <code>&nbsp;</code><code>type</code> <code>hint; </code> <code>&nbsp;</code><code>file</code> <code>"root.zone"</code><code>; </code> <code>}; </code> <code>//</code> <code>localhost </code> <code>zone </code><code>"localhost"</code> <code>IN { </code> <code>&nbsp;</code><code>type</code> <code>master; </code> <code>&nbsp;</code><code>file</code> <code>"localhost.zone"</code><code>; </code> <code>&nbsp;</code><code>allow-update { none; }; </code> <code>}; </code> <code>//</code> <code>localhost的反向解析 </code> <code>zone </code><code>"0.0.127.in-addr.arpa"</code> <code>{ </code> <code>&nbsp;</code><code>type</code> <code>master; </code> <code>&nbsp;</code><code>file</code> <code>"localhost.rev"</code><code>; </code> <code>}; </code> <code>//</code> <code>123.com是我们为自己的域的正向解析配置</code> <code>zone </code><code>"123.com"</code> <code>IN { </code> <code>&nbsp;</code><code>type</code> <code>master; </code> <code>&nbsp;</code><code>file</code> <code>"123.com.zone"</code><code>; </code> <code>};</code> </td> 
 </tr> 
 </tbody> 
</table>

按照named.conf中的配置，我们还要准备如下文件：

**2、下载文件named.root**

[ftp://ftp.rs.internic.net/domain/][ftp_ftp.rs.internic.net_domain]

**3、下载文件root.zone**

[ftp://ftp.rs.internic.net/domain/][ftp_ftp.rs.internic.net_domain]

![540102f62e5e7752f35c89d7a59e2fdb.png][]

以上两个文件不需要修改，只需下载到etc文件夹下即可。

**4、创建文件 localhost.zone**

该文件针对localhost进行正向解析。

<table> 
 <tbody> 
 <tr> 
 <td> 1 2 3 4 5 6 7 8 9 </td> 
 <td> <code>$TTL 1D </code> <code>@ IN SOA localhost. root.localhost. ( </code> <code>&nbsp;</code><code>2007091701&nbsp; ; Serial </code> <code>&nbsp;</code><code>30800&nbsp; ; Refresh </code> <code>&nbsp;</code><code>7200&nbsp; ; Retry </code> <code>&nbsp;</code><code>604800&nbsp; ; Expire </code> <code>&nbsp;</code><code>300 )&nbsp; ; Minimum </code> <code>&nbsp;</code><code>IN NS localhost. </code> <code>localhost. IN A 127.0.0.1 </code> </td> 
 </tr> 
 </tbody> 
</table>

**5、创建文件 localhost.rev**

该文件是针对localhost的反向解析。

<table> 
 <tbody> 
 <tr> 
 <td> 1 2 3 4 5 6 7 8 9 </td> 
 <td> <code>$TTL 1D </code> <code>@ IN SOA localhost. root.localhost. ( </code> <code>&nbsp;</code><code>2007091701&nbsp; ; Serial </code> <code>&nbsp;</code><code>30800&nbsp; ; Refresh </code> <code>&nbsp;</code><code>7200&nbsp; ; Retry </code> <code>&nbsp;</code><code>604800&nbsp; ; Expire </code> <code>&nbsp;</code><code>300 )&nbsp; ; Minimum </code> <code>&nbsp;&nbsp;</code><code>IN NS localhost. </code> <code>1&nbsp; IN PTR localhost. </code> </td> 
 </tr> 
 </tbody> 
</table>

**6、创建文件 123.com.zone**

123.com是我们自定义的域名，该文件为我们自己的域名进行正向解析。

<table> 
 <tbody> 
 <tr> 
 <td> 1 2 3 4 5 6 7 8 9 </td> 
 <td> <code>123.com. IN SOA ns1.123.com. root.123.com. ( </code> <code>&nbsp;</code><code>2007091701&nbsp; ; Serial </code> <code>&nbsp;</code><code>30800&nbsp; ; Refresh </code> <code>&nbsp;</code><code>7200&nbsp; ; Retry </code> <code>&nbsp;</code><code>604800&nbsp; ; Expire </code> <code>&nbsp;</code><code>300 )&nbsp; ; Minimum </code> <code>&nbsp;</code><code>IN NS ns1.123.com. </code> <code>* IN A&nbsp; 127.0.0.1</code> <code>;如果域名解析到本机的话设置为127.0.0.1或本机真实IP如192.168.1.105都可以</code> </td> 
 </tr> 
 </tbody> 
</table>

这里我将123.com域名都泛解析到127.0.0.1上

配置完上述文件后，目录如下：

![145bc4bdfc833b01fdac55da7b51b75e.png][]

上面的named.pid,session.key是程序临时自动生成的文件，不需要我们自建。

设置安装目录权限，添加named用户权限如下图：

![6b8671c6bc3b5d834c68d8e449d8646a.png][]

接下来，在DOS窗口中进入”C:\\Program Files\\ISC BIND 9\\bin”目录，启动DNS服务器：

以服务的方式启动：

<table> 
 <tbody> 
 <tr> 
 <td> 1 </td> 
 <td> <code>net start named</code> </td> 
 </tr> 
 </tbody> 
</table>

或者停止

<table> 
 <tbody> 
 <tr> 
 <td> 1 </td> 
 <td> <code>net stop named</code> </td> 
 </tr> 
 </tbody> 
</table>

也可以在系统的服务中启动 ISC BIND服务

如果现出“ Window 无法启动 ISC BIND 服务 错误1067：进程意外终止”如下图

![eada385e44bfd61df425bb4e3f9d1c1d.png][]

出现这个问题有可能是下面3个方面出现问题

**1.缺少配置文件**

下面6个文件是我们这次配置的必须文件，特别是named.conf

> localhost.rev
> 
> localhost.zone
> 
> named.conf
> 
> named.root
> 
> rndc.key
> 
> root.zone

**2.权限不够**

请添用户 named 可读写权限到C:\\Program Files\\ISC BIND 9 目录上

**3.程序意外结束导致named.pid文件没有正确删除**

停止ISC BIND服务,删除C:\\Program Files\\ISC BIND 9\\etc目录下的named.pid文件

再次启动ISC BIND服务，成功！

将我们本机电脑默认的DNS服务器改成127.0.0.1或本机IP

如果想让DNS服务器正常访问本机IP与DNS服务必须设置固定IP

![40f567cd85ad5930c00f2584d53f1112.png][]

我们来PING一下123.com域名试试

![eb392e43a225c4f7614fbaff8953b6ce.png][]

如果你的系统中安装了IIS那么你可以建立个网站然后把123.com绑定到网站上，在浏览器中输入123.com试试看

PS：

上述方法同样适用于windows10

[http_ftp.isc.org_isc_bind9_9.11.0rc3]: http://ftp.isc.org/isc/bind9/9.11.0rc3/
[6ed1a1a80b30e6adb3c7dc89945c8841.png]: /images/20221020/d921e0bec52c4f56b7d1091ca17779fc.png
[20e46a1929caed0a86f2bea1f58461ce.png]: /images/20221020/56ef888bad01413ea209d3f409b53e2c.png
[06b8aee634d18e9584a176a02dfaa3fe.png]: /images/20221020/84e01204fb25400d95cb1dce22370c16.png
[2471c1a2cb6c8fab7562d855ad824c6f.png]: /images/20221020/e1b385ff6bd649d2ad54c4f8d89ddabb.png
[54f07e951121a90c64701186394684ce.png]: /images/20221020/fdd74ef784a74f6297b5dd659bc4e72c.png
[47e8461b99d5848499afb09dd2d1fe85.png]: /images/20221020/baa07950d5a047c39c2fddfe2609b9a8.png
[ftp_ftp.rs.internic.net_domain]: ftp://ftp.rs.internic.net/domain/
[540102f62e5e7752f35c89d7a59e2fdb.png]: /images/20221020/6a1da94451c645078d59257991dac972.png
[145bc4bdfc833b01fdac55da7b51b75e.png]: /images/20221020/9d229bba3b8f42ce863a2b7728410737.png
[6b8671c6bc3b5d834c68d8e449d8646a.png]: /images/20221020/426da8fd1e9d47e28d05b9f91cee9034.png
[eada385e44bfd61df425bb4e3f9d1c1d.png]: /images/20221020/7e5dd30ffe4d47a6a60ae4888d0eaa32.png
[40f567cd85ad5930c00f2584d53f1112.png]: /images/20221020/0279137399b54a578ff3e73b66d3657f.png
[eb392e43a225c4f7614fbaff8953b6ce.png]: /images/20221020/4046d7f2f63e489c807a57ff52de1ba4.png