Debian / Ubuntuで独自のDNSサーバーをセットアップする

• Bind9をインストールする
• 構成

このチュートリアルでは、DebianまたはUbuntuでBind9を使用してDNSサーバーをセットアップする方法について説明します。記事全体を通して、your-domain-name.com適宜置き換えてください。チュートリアルの最後に、機能するUbuntu DNSサーバーが作成されます。

Bind9をインストールする

apt-get install bind9

構成

現在のBind9設定をバックアップします。

cp /etc/bind/named.conf.options /etc/bind/named.conf.options.bak

/etc/bind/named.conf.optionsコンテンツを編集して次のように置き換えます。

options {
        directory "/var/cache/bind";
        auth-nxdomain no;
        listen-on-v6 { any; };
        statistics-file "/var/cache/bind/named.stats";
        rrset-order {order cyclic;};
    allow-transfer { 127.0.0.1; };
};
logging {
        channel b_query {
                file "/var/log/bind9/query.log" versions 2 size 1m;
                print-time yes;
                severity info;
        };
        category queries { b_query; };
};

Bind9のログディレクトリを作成します。

mkdir /var/log/bind9
chown bind:bind /var/log/bind9

/etc/bind/named.confドメインゾーンファイルの場所を構成するために編集します。次の行を追加します。

zone "your-domain-name.com" {
        type master;
        file "/etc/bind/zones/your-domain-name.com.db";
};

でドメインゾーンファイルを作成します/etc/bind/zones/your-domain-name.com.db。次のテンプレートに従ってDNSレコードを挿入します。

$TTL    86400
@   IN  SOA ns1.your-domain-name.com. root.your-domain-name.com. (
            2014100801  ; Serial
            43200       ; Refresh
            3600        ; Retry
            1209600     ; Expire
            180 )       ; Minimum TTL

; Nameservers
    IN  NS  ns1.your-domain-name.com.
    IN  NS  ns2.your-domain-name.com.
    IN  NS  ns3.your-domain-name.com.

; Root site
    IN  A   123.456.78.90

; Hostname records
*   IN  A   123.456.78.90
sub1    IN  A   123.456.78.91
sub2    IN  A   123.456.78.92

; Aliases
www IN  CNAME   your-domain-name.com.
webmail IN  CNAME   ghs.google.com.

; MX records
@   IN  MX  1   aspmx.l.google.com.
@   IN  MX  3   alt1.aspmx.l.google.com.
@   IN  MX  3   alt2.aspmx.l.google.com.
@   IN  MX  5   aspmx2.googlemail.com.
@   IN  MX  5   aspmx3.googlemail.com.
@   IN  MX  5   aspmx4.googlemail.com.
@   IN  MX  5   aspmx5.googlemail.com.

; SPF records
@   IN  TXT "v=spf1 ip4:199.195.140.194 include:_spf.google.com ~all"

Bind9を再起動します。

/etc/init.d/bind9 restart

これで準備は完了です。この時点で、DNSサーバーをドメインレジストラーに登録することができます。その後、既存のネームサーバーを独自のDNSサーバーに変更できます。

問題が発生し、エラーを表示する必要がある場合は、次のコマンドを使用できます。

/etc/init.d/bind9 status