CentOS DNS高可用部署指南（基于BIND9实现主从同步与故障转移）

一、环境准备

本教程假设你有两台CentOS 7/8服务器：

• 主DNS服务器：IP 192.168.1.10，主机名 dns-master
• 从DNS服务器：IP 192.168.1.11，主机名 dns-slave

确保两台服务器网络互通，并关闭防火墙或开放UDP/TCP 53端口（DNS服务端口）。

二、安装BIND9

在两台服务器上分别执行以下命令安装BIND：

sudo yum install -y bind bind-utils  

三、配置主DNS服务器

编辑主服务器的BIND主配置文件 /etc/named.conf：

sudo vi /etc/named.conf// 修改 listen-on 和 allow-queryoptions {    listen-on port 53 { any; };    listen-on-v6 port 53 { ::1; };    directory       "/var/named";    dump-file       "/var/named/data/cache_dump.db";    statistics-file "/var/named/data/named_stats.txt";    memstatistics-file "/var/named/data/named_mem_stats.txt";    recursing-file  "/var/named/data/named.recursing";    secroots-file   "/var/named/data/named.secroots";    allow-query     { any; };    recursion yes;    dnssec-enable no;    dnssec-validation no;};// 添加区域声明zone "example.com" IN {    type master;    file "example.com.zone";    allow-transfer { 192.168.1.11; };  // 允许从服务器同步};  

创建正向解析区域文件 /var/named/example.com.zone：

$TTL 86400@   IN SOA  dns-master.example.com. admin.example.com. (        2024052001 ; Serial        3600       ; Refresh        1800       ; Retry        604800     ; Expire        86400 )    ; Minimum TTL@       IN NS   dns-master.example.com.@       IN NS   dns-slave.example.com.dns-master IN A 192.168.1.10dns-slave  IN A 192.168.1.11www     IN A   192.168.1.100  

设置文件权限并启动服务：

sudo chown root:named /var/named/example.com.zonesudo systemctl enable named --nowsudo systemctl restart named  

四、配置从DNS服务器

编辑从服务器的 /etc/named.conf：

options {    listen-on port 53 { any; };    allow-query { any; };    recursion yes;    dnssec-enable no;    dnssec-validation no;};zone "example.com" IN {    type slave;    file "slaves/example.com.zone";    masters { 192.168.1.10; };  // 指定主服务器IP};  

启动从服务器的BIND服务：

sudo systemctl enable named --nowsudo systemctl restart named  

五、验证高可用性

1. 在客户端测试解析：

dig @192.168.1.10 www.example.comdig @192.168.1.11 www.example.com  

2. 模拟主服务器宕机（停止named服务），再次查询从服务器，应仍能返回正确结果。

3. 查看从服务器日志确认同步成功：

sudo tail -f /var/log/messages | grep named  

六、总结

通过以上步骤，你已成功搭建了一个具备Linux DNS集群能力的高可用DNS系统。该方案利用BIND9的主从复制机制，实现了BIND9主从配置下的自动数据同步与故障切换。即使主DNS服务器发生故障，从服务器也能立即响应查询请求，极大提升了企业网络的可靠性和用户体验。

提示：生产环境中建议结合Keepalived或HAProxy实现更高级的VIP漂移和健康检查，进一步增强CentOS DNS高可用能力。