Ubuntu DNS高可用性配置（实现DNS服务器冗余与故障自动切换）

准备工作

你需要两台运行 Ubuntu 20.04 或更高版本的服务器：

• 主 DNS 服务器：IP 为 192.168.1.10
• 从 DNS 服务器：IP 为 192.168.1.11

确保两台服务器网络互通，并已更新系统：

sudo apt update && sudo apt upgrade -y

第1步：在主服务器安装并配置 Bind9

首先，在主服务器上安装 Bind9：

sudo apt install bind9 bind9utils bind9-doc -y

编辑主配置文件 /etc/bind/named.conf.options，允许从服务器同步区域数据：

sudo nano /etc/bind/named.conf.options

添加或修改如下内容（注意替换 IP）：

options {    directory "/var/cache/bind";    // 允许查询的客户端（根据实际网络调整）    allow-query { any; };    // 允许从服务器进行区域传输    allow-transfer { 192.168.1.11; };    recursion yes;    dnssec-validation auto;    auth-nxdomain no;    listen-on-v6 { any; };};

创建正向解析区域

编辑 /etc/bind/named.conf.local，添加一个名为 example.local 的区域：

zone "example.local" {    type master;    file "/etc/bind/db.example.local";    allow-transfer { 192.168.1.11; };};

创建区域数据文件 /etc/bind/db.example.local：

$TTL    86400@       IN      SOA     ns1.example.local. admin.example.local. (                        2024060101 ; Serial                        3600       ; Refresh                        1800       ; Retry                        604800     ; Expire                        86400 )    ; Minimum TTL; Name servers@       IN      NS      ns1.example.local.@       IN      NS      ns2.example.local.; A recordsns1     IN      A       192.168.1.10ns2     IN      A       192.168.1.11www     IN      A       192.168.1.20

保存后，检查配置是否正确：

sudo named-checkconfsudo named-checkzone example.local /etc/bind/db.example.local

若无报错，重启 Bind9 服务：

sudo systemctl restart bind9

第2步：在从服务器配置 Bind9

在从服务器（192.168.1.11）上同样安装 Bind9：

sudo apt install bind9 -y

编辑 /etc/bind/named.conf.local，添加从属区域：

zone "example.local" {    type slave;    file "slaves/db.example.local";    masters { 192.168.1.10; };};

确保 Bind9 有权限写入 slaves 目录：

sudo chown -R root:bind /var/cache/bind/slaves/

重启从服务器的 Bind9：

sudo systemctl restart bind9

稍等片刻后，检查 /var/cache/bind/slaves/db.example.local 是否已自动生成。如果存在，说明区域传输成功！

第3步：客户端测试与故障转移验证

在任意客户端上，将 DNS 服务器设置为两个 IP：

# /etc/resolv.confnameserver 192.168.1.10nameserver 192.168.1.11

测试解析：

nslookup www.example.local

然后手动停止主服务器上的 Bind9 服务：

# 在主服务器执行sudo systemctl stop bind9

再次在客户端执行 nslookup，如果仍能正常解析，说明 Linux DNS故障转移 已生效！

总结

通过本教程，你已经成功搭建了一套基于 Ubuntu 的 Ubuntu Bind9高可用 DNS 系统。主从架构不仅能提升服务可用性，还能分担查询负载。建议定期监控日志（/var/log/syslog）并更新序列号（Serial）以确保区域同步正常。

掌握 DNS服务器冗余配置 技术后，你的网络基础设施将更加健壮可靠。如有疑问，欢迎在评论区交流！