Linux DNS 与 DHCP 服务：BIND/dnsmasq、zone 文件与解析排错

# 1. /etc/resolv.conf：配置 DNS 服务器（当前机器用谁解析）
nameserver 127.0.0.53        # systemd-resolved 本地缓存
nameserver 8.8.8.8           # 备用公共 DNS
search internal.example.com  # 自动补全域名后缀

# 2. /etc/hosts：本地静态解析（优先于 DNS）
127.0.0.1 localhost
192.168.1.50 db-server       # 内网手动映射

# 3. /etc/nsswitch.conf：解析顺序（hosts: files dns）
# files = /etc/hosts，dns = DNS 服务器

sudo apt install dnsmasq

# 配置：/etc/dnsmasq.conf
sudo tee -a /etc/dnsmasq.conf > /dev/null <<'EOF'
# DNS 部分：转发上游 + 本地解析
server=8.8.8.8              # 上游 DNS（公网查询转给它）
address=/db.internal/192.168.1.50   # 本地域名直接给 IP

# DHCP 部分：地址池 + 网关 + DNS
dhcp-range=192.168.1.100,192.168.1.200,12h
dhcp-option=option:router,192.168.1.1
dhcp-option=option:dns-server,192.168.1.1
EOF

sudo systemctl restart dnsmasq

# 客户端把 DNS 指到 dnsmasq 主机 → 内网域名立即可用
echo "nameserver 192.168.1.1" > /etc/resolv.conf
nslookup db.internal        # 返回 192.168.1.50

sudo apt install bind9

# 主配置：/etc/bind/named.conf.local
sudo tee /etc/bind/named.conf.local > /dev/null <<'EOF'
zone "internal.example.com" {
    type master;
    file "/etc/bind/zones/db.internal.example.com";
};
EOF

sudo systemctl restart named

# 验证服务起来 + 本地查询
sudo systemctl status named
dig @localhost db1.internal.example.com

# /etc/bind/zones/db.internal.example.com（正向解析：名字 → IP）
$TTL 86400
@   IN  SOA  ns1.internal.example.com. admin.internal.example.com. (
        2026092801 ; serial（改 zone 必改它）
        7200 3600 1209600 86400 )
@       IN  NS      ns1.internal.example.com.
ns1     IN  A       192.168.1.1
db1     IN  A       192.168.1.50       ; db1.internal.example.com → 192.168.1.50
web     IN  CNAME   db1                ; 别名

# 反向 zone（IP → 名字，可选但常用）
zone "1.168.192.in-addr.arpa" {
    type master;
    file "/etc/bind/zones/db.192.168.1";
};
# 内容：50 IN PTR db1.internal.example.com.

# dnsmasq 固定分配：按 MAC 给固定 IP
dhcp-host=aa:bb:cc:dd:ee:ff,192.168.1.50,db-server
dhcp-host=00:11:22:33:44:55,192.168.1.60,print-server

# 独立 DHCP 服务（isc-dhcp-server）
sudo apt install isc-dhcp-server
# /etc/dhcp/dhcpd.conf
subnet 192.168.1.0 netmask 255.255.255.0 {
    range 192.168.1.100 192.168.1.200;
    option routers 192.168.1.1;
    option domain-name-servers 192.168.1.1;
    host db-server {
        hardware ethernet aa:bb:cc:dd:ee:ff;
        fixed-address 192.168.1.50;
    }
}

# 查看当前解析配置
resolvectl status

# 临时指定某域走某 DNS（分流）
resolvectl dns eth0 8.8.8.8
resolvectl domain eth0 "~internal.example.com"

# 重新生成 /etc/resolv.conf 指向它
sudo ln -sf /run/systemd/resolve/stub-resolv.conf /etc/resolv.conf

# dnsmasq 缓存调优
cache-size=10000            # 缓存条数（默认 150 太小）
no-resolv                   # 不读 resolv.conf，只听 server=
server=8.8.8.8              # 明确上游

# 看缓存命中率
# dnsmasq 日志会打 query/cache 命中情况

# dig 全家桶
dig db1.internal.example.com          # 查询
dig @192.168.1.1 db1.example.com      # 指定服务器查（跳过本地缓存）
dig +short db1.example.com            # 只要结果
dig -x 192.168.1.50                   # 反向解析（IP → 名字）

# nslookup 经典
nslookup db1.example.com
nslookup 192.168.1.50                 # 反向

dig 输出关键行：
  status: NOERROR    # 解析成功
  status: NXDOMAIN   # 域名不存在
  status: SERVFAIL   # 服务器处理失败
  ANSWER SECTION     # 有答案 → 看 A 记录