Servidor Básico

Para montar un servidor dns básico instalaremos el paquete bind9, y posteriormente editaremos /etc/bind/named.conf

Si queremos que nuestro dns reenvíe a otros servidores las peticiones que no tenga en su base de datos, nos aseguraremos de tener unas líneas como estas.

Ahora agregaremos nuestra zona dns:

Y editamos /var/cache/bind/midominio.com

Resolución inversa

La resolución inversa es necesaria en muchos casos, ya que muchos servidores de ftp, news, irc e incluso algunos servidores http no aceptarán conexiones de máquinas de las cuales no son capaces de resolver el nombre.
Crearemos un archivo para cada subred. Por ejemplo así:

El . al final de cada nombre de dominio es obligatorio, pues de lo contrario bind hará cosas raras.
Ahora añadiremos este dominio en el fichero de configuración de bind:

Transferencias de zona

Para montar un dns secundario, debemos transferir los ficheros de zona desde el dns primario. Para ello permitimos a los dns secundarios acceder a bind en el primario, añadiendo esto en las secciones de zona:
Si especificamos la ip dentro de allow-transfer, se permitirá a esta ip copiar los ficheros de zona para esta zona. Pero si queremos tener varios secundarios, es más sencillo definir una acl, en este caso "common-allow-transfer", y al final de named.conf especificaremos las ip's permitidas mediante esta acl.

Además, es recomendable que el maestro notifique a los secundarios cuando se realicen cambios en sus registros. Para ello podemos añadir la línea:

en la sección de opciones del fichero de configuración de bind, de forma que serán notificados todos los servidores dns que figuren en los ficheros de zona con el tipo NS
Pero si tenemos servidores secundarios que no están entre los registros de cada dominio, podemos usar lo siguiente para que sean notificados los dns que queramos cuando cambie cualquier zona.

Por último y muy importante, para que los dns secundarios actualicen sus zonas, no llega con que en los maestros se añada o cambie algún registro, sino que es especialmente importante que cambie el nº de serie de la zona. Una buena práctica es poner la fecha en el campo para el número de serie, seguida de dos cifras que definirán el nº de cambio realizado en dicha fecha. Por ejemplo, este sería el segundo cambio realizado el 18 de agosto de 2005:


Ahora en los servidores secundarios definiremos una zona tal cual la definimos en los maestros, pero con algún cambio:

Si bind tiene permisos de escritura en /var/cache/bind, ya no tendremos que hacer nada más. En cuanto reiniciemos bind, se copiarán los ficheros de zona y nuestro secundario comenzará a funcionar.

NOTA: Para que funcionen correctamente las transferencias, debemos dejar abierto el puerto tcp 53 del dns maestro.

Para poder configurar un subdominio, debemos crear su zona tal y como se hizo con su dominio padre. Además, en el dominio padre debemos especificar el servidor de nombres para dicho subdomionio, de este modo (agregamos esta línea al final de la zona del dominio principal):

Errores comunes:
1.- Si tenemos habilitados forwarders, puede que nuestro bind mande las consultas sobre subdominios a los forwarders. Simplemente desactivándolos ya funcionará correctamente
2.- Si se da el caso de que consultando desde una red ajena a al dns acerca de un dominio/subdominio que esté en otro servidor dns, es posible que no obtengamos respuesta, aunque sí un "authority section". Ello se soluciona permitiendo "allow recursion" en la configuración de bind.