Serveur DNS maître faisant autorité

Attention

Puisque vous allez être amené à modifier des fichiers de configuration présents dans le dossier /etc, vous devez utiliser etckeeper pour faire du versioning.

---

1. Vérification préalable

Mettez à jour votre serveur

sudo apt update && sudo apt upgrade

Installez le service Bind 9 et les outils diagnostics DNS

sudo apt install bind9 dnsutils

---

2. Définir les paramètres réseaux du serveur

sudoedit /etc/network/interfaces

# This file describes the network interfaces available on your system
# and how to activate them. For more information, see interfaces(5).

source /etc/network/interfaces.d/*

# The loopback network interface
auto lo
iface lo inet loopback

# The primary network interface
allow-hotplug ens192
auto ens192
iface ens192 inet static
address 192.36.3.10
netmask 255.255.255.0
gateway 192.36.3.253

---

3. Définir le serveur DNS récursif à utiliser

sudoedit /etc/resolv.conf

nameserver 192.168.3.10
nameserver 9.9.9.9

4. Prendre en compte les modifications des paramètres réseaux

sudo systemctl restart networking

---

5. Configurer correctement les fichiers /etc/hostname et /etc/hosts

/etc/hostname

sudoedit /etc/hostname

ns0

/etc/hosts

sudoedit /etc/hosts

127.0.0.1   localhost
127.0.1.1   ns0.californie.cub.sioplc.fr   ns0

# The following lines are desirable for IPv6 capable hosts
::1     localhost ip6-localhost ip6-loopback
ff02::1 ip6-allnodes
ff02::2 ip6-allrouters

Redémarrez le serveur pour appliquer le changement de nom

sudo shutdown -r now

---

6. Principes généraux concernant Bind9 et le service DNS

• Créer dans le répertoire /var/named/ ou /var/cache/bind/ les zones adéquates à l’aide d’un fichier db.xxxxxx (ici db.californie.cub.sioplc.fr).
• Initialiser les zones dans /etc/bind/named.conf.local.
• Gérer les options globales dans /etc/bind/named.conf.options.
• Toujours tester la syntaxe avant redémarrage.

Commandes utiles

dig
host
nslookup  # (Windows)
named-checkconf
named-checkzone
systemctl stop|start|restart|reload|status bind9

---

7. Exemple de configuration d’un serveur DNS maître faisant autorité

/etc/bind/named.conf

// This is the primary configuration file for the BIND DNS server named.
// If you are just adding zones, please do that in /etc/bind/named.conf.local

include "/etc/bind/named.conf.options";
include "/etc/bind/named.conf.local";
include "/etc/bind/named.conf.default-zones";

// Ajout du fichier de paramétrage de la journalisation du service BIND
include "/etc/bind/named.conf.log";

---

/etc/bind/named.conf.options

options {
    directory "/var/cache/bind";

    listen-on port 53 { 127.0.0.1; 172.16.3.10; };

    recursion no;

    version none;
};

---

/etc/bind/named.conf.local

zone "californie.cub.sioplc.fr" {
    type master;
    allow-transfer { 172.16.3.11; };
    file "/var/cache/bind/db.californie.cub.sioplc.fr";
};

---

/var/cache/bind/db.californie.cub.sioplc.fr

$TTL 43200 ; 12 heures

californie.cub.sioplc.fr. IN SOA ns0.californie.cub.sioplc.fr. postmaster.californie.cub.sioplc.fr. (
    2025110101 ; Serial
    1D ; Refresh
    1H ; Retry
    1W ; Expire
    3H ) ; Negative Cache TTL

; Serveurs DNS faisant autorité sur la zone
californie.cub.sioplc.fr.  IN  NS  ns0.californie.cub.sioplc.fr.
californie.cub.sioplc.fr.  IN  NS  ns1.californie.cub.sioplc.fr.

; Correspondances nom ↔ IP
ns0     IN  A   172.16.3.10
ns1     IN  A   172.16.3.11
www     IN  A   172.16.3.2

; Alias (CNAME)
extranet IN  CNAME  www.californie.cub.sioplc.fr.

Pensez à incrémenter le numéro de série à chaque modification.
Exemple : 2025110101, 2025110102, etc.

---

8. Mise en place d’une journalisation des évènements du service DNS

/etc/bind/named.conf.log

logging {
    channel bind_log {
        file "/var/log/bind.log" versions 3 size 100m;
        severity info;
        print-category yes;
        print-severity yes;
        print-time yes;
    };

    category default { bind_log; };
};

Création du fichier de log :

sudo touch /var/log/bind.log
sudo chown bind:bind /var/log/bind.log

---

9. Sécurisation avec AppArmor

Autoriser Bind9 à écrire dans le fichier de log

sudoedit /etc/apparmor.d/usr.sbin.named

Ajouter :

/var/log/bind.log rw,

Recharger la configuration :

sudo apparmor_parser -r /etc/apparmor.d/usr.sbin.named
sudo systemctl restart apparmor

---

10. Vérification et redémarrage du service Bind9

Vérification de la syntaxe

sudo named-checkconf
sudo named-checkzone californie.cub.sioplc.fr /var/cache/bind/db.californie.cub.sioplc.fr

Redémarrage du service

sudo systemctl restart bind9
sudo systemctl status bind9

---

11. Tests DNS

Avec dig

dig @localhost californie.cub.sioplc.fr
dig @localhost ns0.californie.cub.sioplc.fr

Avec host

host www.californie.cub.sioplc.fr 127.0.0.1

---

Le Serveur DNS faisant autorité de l’agence Californie est désormais fonctionnel.