在或之前的版本中，采用bind做为DNS服务软件包，7版本及之后的版本中则改用了，配置方法也进行了改变。在安全性上要比bind高，新版本中就是使用来取代bind的。

1. 安装环境

操作系统：.6

计算机名：

IP地址：192.168.211.101

关闭和防火墙；

配置华为源：

curl -o /etc/yum.repos.d/CentOS-Base.repo https://repo.huaweicloud.com/repository/conf/CentOS-7-reg.repoyum install epel-release -y  #安装扩展YUM源

或者配置本地YUM源，参考：《》

2. 安装配置

2.1 安装

yum install unbound -y

2.2 修改主配置文件

配置文件：/etc//.conf

vim /etc//.conf

(1)让服务监控所有端口

将：# interface: 0.0.0.0改为：interface: 0.0.0.0

直接将该行前面的#号去除即可。

(2)修改配置哪些网段可以访问DNS服务

将：# access-control: 0.0.0.0/0 refuse改为：access-control: 0.0.0.0/0 allow

意思是允许所有网段来访问DNS服务，默认是只有同网段可以访问。

(3)修改调用DNS服务的用户

将：username: "unbound"改为：username: ""

修改值为空，不设置，默认只有用户可以调用DNS服务。不设置值则表示所有用户。因为网络中的用户比较多，且不可能全部为用户，所以修改为空值。

(4) 开启日志功能

将：# logfile: ""改为：logfile: "/var/log/unbound.log"

2.3 修改数据文件

该配置文件定义需要解析的域名或IP地址相关的信息，这里给域创建一个数据文件：

touch /etc/unbound/local.d/newcloud.top.conf

在文件中增加以下内容：

local-zone:"newcloud.top." staticlocal-data:"newcloud.top. 86400 IN SOA ns.newcloud.top. root.newcloud.top. 120000 86400 3600 10800 86400"
#定义服务器记录#定义域内DNS服务器local-data:"newcloud.top. IN NS ns.newcloud.top."#定义域内mail服务器local-data:"newcloud.top. IN MX 5 mail.newcloud.top."#如果域内有2台mail服务器则需要加上优先级，值越小优先级越高local-data:"newcloud.top. IN MX 10 mail.newcloud.top."local-data:"newcloud.top. IN MX 20 smtp.newcloud.top."
#定义正向主机记录，先按服务器记录做主机解析记录，然后再做其他主机记录#第一步最好设置域名，即解析example.com这个域local-data:"newcloud.top. IN A 192.168.211.101"#接下来是DNS主机记录local-data:"ns.newcloud.top. IN A 192.168.211.101"#然后邮件服务器local-data:"mail.newcloud.top. IN A 192.168.211.101"local-data:"stmp.newcloud.top. IN A 192.168.211.101"#之后就可以配置其他主机了local-data:"dnsserver.newcloud.top. IN A 192.168.211.101"local-data:"www.newcloud.top. IN A 192.168.211.101"
#定义反向主机记录#第一个最好设置DNS服务器local-data-ptr:"192.168.211.101 ns.newcloud.top."#接下来是mailelocal-data-ptr:"192.168.211.101 mail.newcloud.top."local-data-ptr:"192.168.211.101 stmp.newcloud.top."#然后设置其他主机，按正向顺序配置即可local-data-ptr:"192.168.211.101 dnsserver.newcloud.top."local-data-ptr:"192.168.211.101 www.newcloud.top."

配置参数说明：

local-zone  #定义zone，newcloud.top为zone名，需要写全，static表示静态local-data    #对zone参数的一些描述IN SOA    #表示主DNS服务器为ns.newcloud.toproot.newcloud.top  #出现问题给它发邮件120000  #serial，更新次数，与master及slave是否同步有关！一般而言，如果这个数值变大了，slave 才会同步更新，当 Slave 的 serial小于Master时，那么update才会动作，如果只有一台DNS服务器，此值意义不大。如果设置此值，不能设置太小。一般要求6位数以上，一定要比slave设置的值要大，如果低于slave，则slave不会更新配置。86400  #refresh，定义出 slave 多久会主动的检查 serial 的值，以便主动的更新数据库，单位秒。3600  #retry，定义出，如果 slave 没有连上 master DNS 主机则多久之后会重新再次的主动检查，单位秒。10800  #expire，如果一直没有连接上 mater ，那么到了这个时候slave 就会放弃检查的动作了，不再更新，，单位秒。86400  #minimum，这个其实就是TTL ，如果您没有定义TTL ，那么TTL的值就以这个来设定。即slave的缓存时间，但slave无法与master通信之后，slave上的数据还能使用多久，超过这个时间后slave就不再提供服务，它会认为数据不真实。单位秒。IN NS  #定义域内谁是DNS服务器，即ns.newcloud.topIN MX  #定义域内谁是mail服务器，即mail.newcloud.top

3. 启动

systemctl start unbound    #启动服务systemctl enable unbound  #设置开机启动

4. 测试

使用一台客户端，将DNS服务器指向192.168.211.101，然后ping域名，我这里客户端使用的也是Linux：

ping -c 2 dnsserver.newcloud.topping -c 2 www.newcloud.top

DNS服务器上定义的两条域名解析，在客户端上都可以正常访问。

如果有更多的域名需要解析，通过在配置文件中定义正向和反向主机记录即可。