如何搭建一个公共DNS服务器

一、服务器环境

必须为centos6x的 环境 centos7x不能按照本教程 centos5x未测试

二、安装并启动DNSMASQ

yum install -y dnsmasqservice dnsmasq start

三、dnsmasq配置

1、Dnsmasq的配置文件路径为：/etc/dnsmasqconf

# ll -d /etc/dnsmasqconf -rw-r--r-- 1 root root 21237 Feb 23 00:17 /etc/dnsmasqconf

2、编辑/etc/dnsmasqconf

resolv-file=/etc/resolvdnsmasqconf //dnsmasq 会从这个文件中寻找上游dns服务器strict-order //去掉前面的#addn-hosts=/etc/dnsmasqhosts //在这个目里面添加记录listen-address=127001,1921681123//监听地址 如果想对所有计算机服务，则为0000

3、修改/etc/resolvconf

echo 'nameserver 127001' > /etc/resolvconf

4、创建resolvdnsmasqconf文件并添加上游dns服务器的地址

touch /etc/resolvdnsmasqconfecho 'nameserver 119292929' > /etc/resolvdnsmasqconf

5、创建dnsmasqhosts文件

cp /etc/hosts /etc/dnsmasqhostsecho 'addn-hosts=/etc/dnsmasqhosts' >> /etc/dnsmasqconf

提示：resolvdnsmasqconf中设置的是真正的Nameserver，可以用电信、联通等公共的DNS。

三、DNSmasq启动

1、设置Dnsmasq开机启动并启动Dnsmasq服务：

chkconfig dnsmasq on/etc/initd/dnsmasq restart

2、netstat -tunlp|grep 53 查看Dnsmasq是否正常启动：

# netstat -tlunp|grep 53tcp 0 0 0000:53 0000: LISTEN 2491/dnsmasq tcp 0 0 :::53 ::: LISTEN 2491/dnsmasq udp 0 0 0000:53 0000: 2491/dnsmasq udp 0 0 :::53 ::: 2491/dnsmasq

3、dig smallxume，第一次是没有缓存，所以时间是400多

4、第二次再次测试，因为已经有了缓存，所以查询时间已经变成了2

为了防止故意进行DNS劫持，这里不贴出

四、DNSMASQ的配置

1、本地DNS使用

这里我们本地DNS可以使用服务器中配置的IP，这样我们本机就使用到自己的DNS，备用DNS可以用一个第三方公用DNS。

2、屏蔽网站/广告

vi /etc/dnsmasqconf

如果我们需要屏蔽某个网站或者广告，可以修改上面的文件

address=/itbulucom/127001address=/smallxume/127001

比如我希望无法打开这两个网站，就在配置文件中添加指定的IP或者其他劫持的IP，比如我们打开某个网站被指定到其他的服务器或者网站中，就这样被劫持的。同样的，我们也可以将广告目录屏蔽。

添加后 smallxume和itbulucom将会被解析到127001

第五、Dnsmasq配置和使用总结

Dnsmasq实际功能不仅仅局限在上面的搭建我们本地需要的DNS服务器功能，如果真就这么简单的用法，那我们也没有必要用一台服务器配置。使用点第三方公共DNS还是没有问题的，有点广告也无妨。

以win7如何搭建邮件服务器为例：

1、先做DNS的配置因为要用到DNS对邮件服务器作域名解析，所以要创建一个DNS，

2、DNS的安装：开始菜单->管理工具->管理报务器；在弹出的界面上点击安装DNS服务器就行了

3、DNS的打开：开始菜单->管理工具->DNS；点击就能打开

4、DNS的配置：在配置界面上－>正向查找区域->右键菜单－〉新建区域；要先创建一个区域来对邮件服务器的IP进行解析！创建完成之后在创建的区域内新建一个IP为17121631的mail主机；同时也要新建两个指向主机的别名POP3和SMTP(邮件服务器用到的两个最重要的协议)

5、配置IIS

IIS的安装：开始菜单->控制面板->添加或删除程序->添加删除windows组件->应用程序服务器－>详细信息->IIS->详细信息->全选－〉确定－〉下一步－〉完成，

IIS的打开：开始菜单->管理工具->IIS

IISR 配置：选择“默认SMTP虚拟服务”右键->属性->传递标签->高级->在虚拟域和完全域里填上在DNS里创建的区域名！这样做的目的就是为了能够在收件那里显示发件人的信息，

6、安装并配置POP3服务

POP3的安装：开始菜单->控制面板->添加或删除程序->添加/删除windows组件－〉电子邮件服务－〉详细信息－>全钩->确定->下一步->完成，

POP3打开：开始菜单->管理工具->POP3服务

POP3的配置：新建一个域名（要和DNS的区域名一样）再在新建的域里创建两个用户用作测试！用户1：tx1 密码：123 用户2：tx2 密码：123

7、完成即可。

如果需要正常解析上网，就需要配置DNS地址。如果遇到无法解析服务器的DNS地址，需要对DNS进行操作，具体如下：

1、打开win10开始菜单，输入cmd 或者找到 命令提示符

2、打开cmd之后，输入nslookup来解析命令。如图出现解析一下

3、指定DNS服务器解析，如果要解析其他具体的记录，参考格式nslookup -qt=类型 + 目标域名 

使用114114114114的DNS解析，nslookup -qt=A wwwbaiducom 114114114114

4、打开win10任务栏，右击“打开网络和共享中心”进入网络设置。点击左侧“修改网络适配器”

5、针对dns解析不了的情况，一般是配置的DNS有问题。或者无法连接分配的DNS，可以点击本地连接 属性，找到IPV4项目，属性，DNS设置手动设置

6、多DNS服务器，如果配置了多个dns服务器，可以点击 高级选项。点击 上下箭头排序。可以设置国内DNS，可以参考以下链接，0国内DNS服务器

7、确认DNS配置，配置好之后，返回命令提示符窗口。输入ipconfig /all 可以查看DNS

8、清理DNS缓存。设置好之后，把DNS缓存清理一下。输入ipconfig /flushdns命令清理

 DNS 协议中的域名标准阐述了一种可用任意标签值的分布式的抽象域名空间。任何组织都可以建立域名系统，为其所有分布结构选择标签；

但大多数 DNS 协议用户遵循官方因特网域名系统使用的分级标签。常见的顶级域是： COM 、 EDU 、 GOV 、 NET 、 ORG 、 BIZ ，另外还有一些带国家代码的顶级域。

何搭建Microsoft的DNS

　　2、DNS服务的安装

　　我们从guanlisjsgznet开始，准备在这台计算机上安装DNS服务器服务。安装DNS的步骤如下

　　(1)选“开始→设置→控制面板”，打开“添加/删除程序”。

　　(2)单击“添加/删除Windows组件”，等待Windows组件向导启动。

　　(3)单击[下一步]按钮弹出Windows组件清单。

　　(4)单击[网络服务]，然后再单击[详细情况]按钮。

　　(5)单击“DNS(域名系统)”旁的复选框。

　　(6)单击[确定]按钮返回“Windows组件”对话框。

　　(7)单击[下一步]安装相应的服务，然后逐一单击[完成]和[关闭]按钮即可完成。

　　不需要重新启动计算机，单击“开始→程序→管理工具→DNS”。

　　3、创建“winiiscom”区域

　　(1)用右键单击DNS中“+”根目录选“新建区域”以进入新建区域向导中。

　　(2)当向导提示到要让选择“区域类型”时，此处应该选“主要区域”，

　　(3)屏幕出现询问“区域名”，则在“名称”后的文字框中输入“winiiscom”，接着向导进入到“区域文件”提示窗口中，默认的，系统会自动选中“创建新文件，文件名为”一项，并在其后的文字框中自动填有“winiiscomdns”的名字，单击[下一步]按钮，然后单击[完成]即可完成区域创建，此时在DNS管理器的左边的“CHINA-RLMCOCOSN→正向搜索区域”里可以看到“winiiscom”区域(如图所示)。

　　注意:创建正向搜索区域的目的是为了将主机名翻译为IP地址，你也可以创建反向搜索区域，便于将IP地址翻译成相应的主机名，创建方法和正向搜索区域的创建相似。

　　4、创建主机

　　下面我们将以创建图2中Web服务器(wwwsjsgznet)主机为例说明如何创建主机。

　　(1)在窗口中的“winiisnet”区域上单击右键，选“新建主机”，在其后的对话框中的“名称”栏中输入主机名“www”，在“IP地址”栏输入“1921681213”。

　　(2)单击[添加主机]按钮，即成功地创建了主机地址记录www Winiiscom，在“新建主机”窗口再选“完成”便可回到DNS管理器中。

　　配置DNS客户端

　　步骤如下：

　　(1) 单击开始→控制面板→网络连接→本地连接“，右击，在快捷菜单中选择---“属性。

　　(2) 打开“本地连接属性“的对话框中的”常规“选项卡。在”此连接使用下列项目“列表框中选中”Internet协议(TCP/IP)“,单击”属性“按钮

　　(3) 出现“Internet协议(TCP/IP)“属性”对话框“常规”选项卡。选中“使用下面的DNS服务器地址”单选按钮，在“首选DNS服务器”文本框输入主DNS服务器的IP地址，在“备用DNS服务器”文本框中输入辅助DNS服务器的IP地址。

　　(4) 如果要设置多个DNS服务器，单击“高级”按钮。如图863所示。单击“添加”按钮可以添加多个DNS服务器。

　　5、测试配置

　　Nslookup是用来进行受动DNS查询的最常见工具。它既可以模拟标准的客户解析器也可以模拟服务器。作为客户解析器，nslookup可以直接向服务器查询信息，而作为服务器，nslookup可以实现从主服务器到辅助服务器的区域传送。

　　Nslookup命令的用法为：

　　Nslookup[option][host-to-find|server]

　　可用于如下两种模式：

　　非交互模式：在命令行中输入完整的命令，如nslookup wwwwiniiscom。

　　交互模式：只要输入” nslookup”和回车即可。不输入参数。在交互模式下，可以在提示符“>”下输入“help或者”来获得帮助信息。

　　(注意:在安装“DNS服务器”之前，必须用静态的IP地址配置计算机。)

　　关于WinMyDNS双线智能DNS解析系统

　　WinMyDNS是一款新型DNS智能解析软件，完全支持中文解析。该软件除了具备一般的基本DNS解析功能外，还可以自动识别浏览者的来源，并把相同的域名智能DNS解析到双线路机器的网通或电信的IP， 以便客户就近访问你的网站。同时系统还可以对被解析的服务器自动进行宕机检测， 以保证浏览者总是能访问到正常的服务器。

　　该系统还把DNS配置信息保存在ACCESS或MSSQL数据库里，应用者开发具体的DNS应用，只要对数据库中的SOA及RR表增减记录即可方便完成。 该系统与squid等WEB缓存软件完美结合，搭建属于自已的CDN加速器。

　　如何搭建WinMyDNS双线智能解析系统

　　WinMyDNS软件主要组件和文件：

　　WinMyDNSAdminexe是管理配置程序;WinMyDNSexe是服务程序;WinMyDNSxml是配置文件。 安装服务bat、卸载服务bat、启动服务bat、停止服务bat批处理的管理脚本。

　　DB目录是数据库目录，WinMyDNSmdb是ACCESS数据库;winmydnsbak是MSSQL数据库备份，还原进MSSQL即可使用。 WEB目录是WEB管理系统。 IPtable目录是默认的IP分配表。请及时更新，该分配表的准确与否直接关系对客户来源智能判断的准确与否。LOG是日志目录。

　　如何用winmydns搭建DNS服务器

　　1、你必须有一个属于您自已的域名。比如：abccom。没有域名的必须先注册一个域名。

　　2、在国际域名中心注册一个DNS域名，以使你的DNS服务器在全球有效。

　　A、在域名注册商(如新网，新网互联)的域名控制面板里一个“注册本域名下的DNS”的功能。

　　B、点击进去添加两个DNS，如ns1abccom及ns2abccom，IP地址填写你的安装winmydns的服务器IP地址。如果没有两台机器或两个固定IP，ns2可以随便写一个IP。

　　C、在http://wwwinterniccom/whoishtml页面填入你的DNS域名，如ns1abccom，选择"Nameserver"，点submit看看你注册的DNS有没有生效。

　　3、新注册域名时，在DNS服务器框里填写你自已的ns1abccom及ns2abccom，不要使用域名注册商默认的。如果是已注册的域名，请修改域名的DNS服务器为ns1abccom及ns2abccom。

　　4,把你下载的WinMyDNS复制到D:\目录下，双击安装服务bat，为WinMyDNS注册NT服务。

　　5，配置WEB管理程序。在WinMyDNS目录下WEB文件夹中，打开connasp，修改connasp中的数据库链接参数。主要修改WinMyDNSDbType，WinMyDNSDbUser，WinMyDNSbPass这三个数据库连接参数的值。如图所示：

　　3,在IIS管理器是创建一个网站或虚拟目录指向WEB目录。然后访问indexasp页面,默认是用户名:admin,密码123456

　　4,登录进去之后,可以进行DNS解析管理。

　　6, URL转发服务器设置(不需要URL转发功能不可以不用设置)。

　　找一台服务器做为URL转发服务器。并且把IIS的默认站点(主机头为空的那个站点)的主目录指向到URL目录，并把indexasp设置为默认首页。

　　修改URL/indexasp中的数据库链接参数。与上一步WEB/CONNasp相同。

　　注意正确填写 WinMyDNSURL参数，如:urlabccom。并把解析一条urlabccom的A记录指向到URL转发服务器。

　　如何测试WinMyDNS工作是否正常

　　1使用netstat命令查看DNS是否在UDP的53端口工作

　　使用netstat命令检查53端口是否打开：开始->运行->cmdexe然后输入netstat -an -p udp如下：

　　如果winmydns工作正常。会在相应的IP有一条53的进示。如上面的记录： UDP 1921681158:53 :。如果没有53端口被打开。请在WinMyDNSAdminexe里启动一下winmydns服务。

　　2使用nslookup命令测试DNS解析是否正常

　　先确认域名的DNS器是否为您公司的DNS服务器。国际域名请到http://wwwinterniccom/whoishtml查询。国内域名请到wwwcnniccn查询。

　　使用nslookup命令检查您的DNS服务器是否解析正常：开始->运行->cmdexe然后输入nslookup如下：

　　使用server 命令nslookup指向到您的DNS服务器进行查询

　　使用set type=MX 或set type=A等命令查询指示查询的DNS类型。

　　直接输入wwwabccom等域名查询DNS解析结果。如果是A记录会出来IP地址。如果MX记录，会出来邮箱交换域名。

原文出自比特网，转载请保留原文链接：http://serverchinabytecom/402/11205902_3shtml

您好，DNS（域名系统）是互联网的一项服务。它作为将域名和IP地址相互映射的一个分布式数据库，能够使人更方便地访问互联网。DNS使用TCP和UDP端口53。设置DNS方法：

1、点击任务栏上的网络图标，打开“网络和共享中心”。

2、在左侧导航栏找到“更改适配器设置”选项，点击进入。

3、选择你要设置dns的网络，然后右击图标，选择“属性”。

4、在网络连接属性面板中“网络”选项下，选中“Internet 协议版本 4(TCP/IPv4)”，然后点击下面的“属性”。

5、在属性面板中，切换到常规选项下，勾选使用下面的DNS服务器地址，输入DNS地址，然后点击确定按钮，设置完成。

免费DNS地址： 114DNS：114114114114(推荐国内使用) Google DNS：8888(国外)