BIND 9 คืออะไร และวิธีติดตั้ง DNS Server บน Cloud Server

ทดสอบบน Ubuntu Server 24.04 LTS

1. 1

   ติดตั้ง BIND

   คัดลอก

   sudo apt update
   sudo apt -y install bind9 bind9-utils bind9-dnsutils

2. 2

   ตั้งค่าให้ไม่เป็นตัวค้นหาสาธารณะ

   ขั้นตอนนี้สำคัญที่สุดด้านความปลอดภัย เพราะเซิร์ฟเวอร์ที่ค้นหาให้ทุกคนจะถูกใช้เป็นเครื่องมือขยายการโจมตี

   คัดลอก

   # /etc/bind/named.conf.options
   options {
     directory "/var/cache/bind";
     recursion no;
     allow-transfer { none; };
     listen-on { any; };
     dnssec-validation auto;
   };

3. 3

   ประกาศโซนของโดเมน

   คัดลอก

   # /etc/bind/named.conf.local
   zone "example.com" {
     type master;
     file "/etc/bind/zones/db.example.com";
     allow-transfer { 10.10.0.6; };
   };

4. 4

   สร้างไฟล์ข้อมูลโซน

   คัดลอก

   $TTL 3600
   @   IN  SOA ns1.example.com. admin.example.com. (
         2026080101 ; serial
         3600 1800 604800 3600 )
   
   @       IN  NS   ns1.example.com.
   @       IN  NS   ns2.example.com.
   @       IN  A    203.0.113.10
   www     IN  A    203.0.113.10
   mail    IN  A    203.0.113.20
   @       IN  MX   10 mail.example.com.

5. 5

   ตรวจไฟล์ตั้งค่าและเริ่มบริการ

   ตรวจทั้งไฟล์ตั้งค่าและไฟล์โซนก่อนเสมอ เพราะไฟล์ที่ผิดทำให้ทั้งโดเมนใช้งานไม่ได้

   คัดลอก

   sudo named-checkconf
   sudo named-checkzone example.com /etc/bind/zones/db.example.com
   sudo systemctl restart named

6. 6

   ตั้งเซิร์ฟเวอร์สำรองและทดสอบ

   ตั้งเครื่องที่สองเป็นสำเนาที่ดึงข้อมูลจากเครื่องหลัก แล้วทดสอบว่าตอบถูกต้องจากภายนอก

   คัดลอก

   dig @203.0.113.10 www.example.com A +short

ต้องเพิ่มเลขซีเรียลในไฟล์โซนทุกครั้งที่แก้ไข มิฉะนั้นเซิร์ฟเวอร์สำรองจะไม่ดึงข้อมูลใหม่ ซึ่งเป็นข้อผิดพลาดที่พบบ่อยที่สุด