Les fichiers de configuration DNS sont situés dans le répertoire /etc/bind. Le fichier de configuration de base est /etc/bind/named.conf.

La ligne include spécifie le nom du fichier contenant les options DNS. La ligne directory dans le fichier /etc/bind/named.conf.options indique au DNS où chercher les fichiers. Tous les fichiers utilisés par BIND seront relatifs à ce répertoire.

Le fichier /etc/bind/db.root décrit les serveurs DNS racines mondiaux. Les serveurs changeant de temps à autre, il est nécessaire de mettre à jour ce fichier de temps en temps. Ceci est généralement effectué par des mises à jour du paquet bind9. La section zone définit le serveur maitre, et est stockée dans le fichier spécifié par l'option file.

Il est possible de configurer un unique serveur comme serveur de noms en mode cache, maitre primaire et maitre secondaire. Un serveur peut faire autorité sur une zone (Start of Authority, SOA), tout en fournissant un service secondaire pour une autre zone, et en fournissant des services de cache pour les hôtes sur le LAN local.

La configuration par défaut alloue un rôle de serveur cache. Il vous suffit d'ajouter les adresses IP des DNS de votre FAI. Dé-commentez simplement et modifiez ce qui suit dans /etc/bind/named.conf.options :

forwarders {
                1.2.3.4;
                5.6.7.8;
           };

Redémarrez à présent le serveur DNS pour appliquer les changements. Saisissez dans un terminal :

sudo systemctl restart bind9.service

Consultez dig pour plus d'informations à propos d'un serveur DNS cache.

Dans cette section, BIND9 sera configuré comme serveur primaire du domaine example.com. Remplacez example.com par votre FQDN (Fully Qualified Domain Name).

Une fois que le maitre primaire est paramétré il faut configurer un maitre secondaire afin de maintenir la disponibilité du domaine en cas d'indisponibilité du serveur primaire.

Nous devons tout d'abord autoriser le transfert de zone sur le serveur maitre primaire. Ajoutez l'option allow-transfer dans les exemples de définitions de zone de recherche directe et inverse du fichier /etc/bind/named.conf.local :

zone "example.com" {
        type master;
	file "/etc/bind/db.example.com";
        allow-transfer { 192.168.1.11; };
};

zone "1.168.192.in-addr.arpa" {
        type master;
        file "/etc/bind/db.192";
	allow-transfer { 192.168.1.11; };
};

Restart BIND9 on the Primary Master:

sudo systemctl restart bind9.service

Installez ensuite le paquet bind9 sur votre serveur maitre secondaire de la même manière que pour le serveur primaire. Puis modifiez le fichier /etc/bind/named.conf.local et ajoutez les déclarations suivantes pour les zones de recherche directe et inverse :

zone "example.com" {
	type slave;
        file "db.example.com";
        masters { 192.168.1.10; };
};        
      
zone "1.168.192.in-addr.arpa" {
	type slave;
        file "db.192";
        masters { 192.168.1.10; };
};

Redémarrez BIND9 sur votre serveur maître secondaire :

sudo systemctl restart bind9.service

Dans /var/log/syslog, vous devriez voir quelque chose de semblable à (certaines lignes ont été scindées afin de les adapter au format du document) :

client 192.168.1.10#39448: received notify for zone '1.168.192.in-addr.arpa'
zone 1.168.192.in-addr.arpa/IN: Transfer started.
transfer of '100.18.172.in-addr.arpa/IN' from 192.168.1.10#53:
 connected using 192.168.1.11#37531
zone 1.168.192.in-addr.arpa/IN: transferred serial 5
transfer of '100.18.172.in-addr.arpa/IN' from 192.168.1.10#53:
 Transfer completed: 1 messages, 
6 records, 212 bytes, 0.002 secs (106000 bytes/sec)
zone 1.168.192.in-addr.arpa/IN: sending notifies (serial 5)

client 192.168.1.10#20329: received notify for zone 'example.com'
zone example.com/IN: Transfer started.
transfer of 'example.com/IN' from 192.168.1.10#53: connected using 192.168.1.11#38577
zone example.com/IN: transferred serial 5
transfer of 'example.com/IN' from 192.168.1.10#53: Transfer completed: 1 messages, 
8 records, 225 bytes, 0.002 secs (112500 bytes/sec)

zone "example.com" {
	type master;
	file "/etc/bind/db.example.com";
	allow-transfer { 192.168.1.11; };
	also-notify { 192.168.1.11; }; 
	};

zone "1.168.192.in-addr.arpa" {
	type master;
	file "/etc/bind/db.192";
	allow-transfer { 192.168.1.11; };
	also-notify { 192.168.1.11; }; 
	};