Оглавление

Установка пакета

Пакет bind9 входит в стандартный дистрибутив.
Установку службы DNS BIND9 можно выполнить из графического установщика, или из командной строки:

...

• dig              - инструмент для опроса DNS-серверов и проверки их реакции
• nslookup - инструмент для проверки преобразования имен в IP-адреса
                        (далее в тексте используется термин "разрешение имён")
• nsupdate - инструмент для динамического обновления записей DNS

Настройка службы

Важно: После настройки службы DNS не забудьте перенастроить службу DHCP,
чтобы клиентам выдавались правильные адреса серверов DNS.

Вариант простейшей настройки "Кеширующий сервер DNS"

Если у вас уже есть настроенный и доступный DNS-сервер (собственный, или сервер провайдера), создание в локальной сети кеширующего DNS-сервера позволит без особых затрат ускорить работу с Интернет за счет ускорения разрешения имен по запросам различных сетевых служб и/или пользовательскими программами.

...

dig @localhost www.astralinux.ru | grep msec           # посылаем второй запрос например через через 5 сек
  ;; Query time: 0 msec

Вариант простой настройки "Локальный сервер DNS"

Это вариант настройки собственного полноценного DNS-сервера, обеслуживающего собственную локальную сеть (собственный домен). 
Создание DNS-сервера в локальной сети позволяет организовать единое пространство имён для всех сетевых служб и пользователей.
В отличие от кеширующего сервера из предыдущего примера, этот сервер самостоятельно обрабатывает запросы, относящиеся к его зоне ответственности.

...

Добавляем резервный сервер.

Как и в примере ранее, предположим, что у нас есть

...

named-checkconf
systemctl restart bind9

Дальнейшие настройки.

В работе.

Включение аутентификации по ключам.

В работе

Настройка клиентов

В работе.