e43

🛰️ Configuration d’un Serveur DNS primaire et secondaire + Reverse DNS avec BIND9

📦 Compatible & testé avec Debian 12.5 (Bookworm)

📚 Sommaire

🎯 Prérequis
📁 Particularités Debian 12.5

  1. 🧱 Installation de BIND9
  2. 🗂️ Création des zones DNS
  3. 📄 Création des fichiers de zone
  4. ✅ Vérification des fichiers de configuration
  5. 🔄 Rechargement et redémarrage du service
  6. 🧪 Tester la résolution DNS
  7. ⚙️ Définir le serveur DNS local
  8. ⛔ Empêcher la réécriture automatique de /etc/resolv.conf(DHCP)
  9. 🛰️ Configuration d’un serveur DNS secondaire (slave)
  10. 🏁 Conclusion

🎯 Prérequis

Avant de commencer, assure-toi que :

📁 Particularités Debian 12.5

Élément Détail
📂 Fichiers de zones Ils doivent être placés dans /var/cache/bind/
🔗 /etc/resolv.conf Doit être modifié a chaque fois que l’IP change dans un named-checkconf -z ou regarder ici

🧱 1. Installation de BIND9 

sudo apt update
sudo apt install bind9

✅ Vérification du statut de bind9

systemctl status bind9

🗂️ 2. Création des zones DNS

Modifier le fichier : /etc/bind/named.conf.local

sudo nano /etc/bind/named.conf.local

➡️ Ajouter à la fin du fichier :

zone "@.local" {
    type master;
    file "db.@.local";
};

zone "17.172.in-addr.arpa" {
    type master;
    file "db.172.17";
};

🔁 Remplace @ par ton nom de domaine personnalisé (ex. monsite, reseau, etc.).

✅ En premier tu as un DNS normal (zone "@.local") et en deuxième un DNS inversé (zone "17.172.in-addr.arpa").

📄 3. Création des fichiers de zone

🧭 Fichier de zone direct : /var/cache/bind/db.@.local 

sudo nano /var/cache/bind/db.@.local

➡️ Contenu :

$TTL 604800

@.local.    IN    SOA    debianDNS.@.local.    admin.@.local.    (
              2         ; Serial
         604800         ; Refresh
          86400         ; Retry
        2419200         ; Expire
         604800         ; Negative Cache TTL
)

; Name server
@.local.       IN  NS  debianDNS.@.local.

; Host addresses
debianDNS.@.local.      IN    A    172.17.219.212
poste01.@.local.        IN    A    172.17.219.19

🔁 Remplace @ par ton nom de domaine. 🔁 Remplace debianDNS par le nom de ton serveur DNS (ex. dns01). ⚠️ Utilise soit des tabulations, soit des espaces, mais pas les deux.

⚠️ Après les ;, tu as les légendes si tu veux les modifier.

🔁 Fichier de zone inverse : /var/cache/bind/db.172.17 

sudo nano /var/cache/bind/db.172.17

➡️ Contenu :

$TTL 86400

172.17.in-addr.arpa.    IN    SOA    debianDNS.@.local.    admin.@.local.    (
              1         ; Serial
         604800         ; Refresh
          86400         ; Retry
        2419200         ; Expire
          86400         ; Negative Cache TTL
)

; Name server
17.172.in-addr.arpa.       IN    NS    debianDNS.@.local.

; PTR records
182.219.17.172.in-addr.arpa.      IN    PTR   debianDNS.@.local.
19.219.17.172.in-addr.arpa.     IN    PTR   poste01.@.local.

🔁 Ici aussi, remplace @ et debianDNS comme ci-dessus.

✅ 4. Vérification des fichiers de configuration 

sudo named-checkconf -z

✅ Si aucun message d’erreur n’apparaît, tout est bon. Sinon l’erreur sera indiqué avec la ligne et l’erreur.

🔄 5. Redémarrage ou rechargement du service

Après modification d’un .conf :

sudo systemctl restart bind9

Après modification d’un fichier de zone :

sudo systemctl reload bind9

Vérifier que le service est actif :

systemctl status bind9

🧪 6. Tester la résolution DNS

Résolution directe :

dig debianDNS.@.local
dig poste01.@.local

Résolution inverse :

dig -x 172.17.219.182
dig -x 172.17.219.19

✔️ Si les réponses contiennent :
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1
→ 🎉 ça fonctionne !

⚙️ 7. Définir le serveur DNS local

Modifier /etc/resolv.conf :

sudo nano /etc/resolv.conf

➡️ Exemple de contenu :

domain @.local
search @.local
nameserver 127.0.0.1

🔁 Remplace @ par ton domaine.

🔧 Tu es obliger de le modifier avec ton domaine et une ip locale (dans ce cas la) sinon ca ne marchera pas !

⛔ 8. Empêcher la réécriture automatique de /etc/resolv.conf(DHCP)

1. Trouver le processus DHCP :

ps -aux | grep dhcp

2. Terminer le processus dhclient :

sudo kill <PID>

Remplace <PID> par le numéro du processus trouvé précédemment pour enlever la réecriture automatique du fichier /etc/resolv.conf.

🛰️ 9. Configuration d’un serveur DNS secondaire (esclave)

🎯 Le serveur secondaire va répliquer automatiquement les zones depuis le master.

🧱 Sur le serveur primaire (master)

🔧 Modifier /etc/bind/named.conf.local pour autoriser le DNS secondaire :

zone "@.local" {
    type master;
    file "db.@.local";
    allow-transfer { 172.17.219.212; }; // IP du serveur secondaire
};

zone "17.172.in-addr.arpa" {
    type master;
    file "db.172.17";
    allow-transfer { 172.17.219.212; }; // IP du serveur secondaire
};

🔁 Remplace @ par ton domaine et 172.17.219.212 par l’IP de ton serveur secondaire.

🔄 Puis redémarre BIND9 :

sudo systemctl restart bind9

🧱 Sur le serveur secondaire (slave)

1. Installer BIND9 comme sur le serveur secondaire :

sudo apt update
sudo apt install bind9

2. Créer les zones secondaires dans /etc/bind/named.conf.local :

sudo nano /etc/bind/named.conf.local

➡️ Ajouter :

zone "@.local" {
    type slave;
    masters { 172.17.219.182; };  // IP du serveur maître
    file "/var/cache/bind/slave.db.@.local";
};

zone "1.168.192.in-addr.arpa" {
    type slave;
    masters { 172.17.219.182; };
    file "/var/cache/bind/slave.db.172.17";
};

🔁 Remplace @ par ton domaine.
🔁 172.17.219.182 est l’IP du serveur primaire (master).
Les fichiers seront générés automatiquement dans /var/cache/bind/.

3. Redémarrer le service BIND9

sudo systemctl restart bind9

⚙️ Modifier le fichier /etc/resolv.conf: 

sudo nano /etc/resolv.conf

➡️ Exemple de contenu (pour le serveur primaire) :

domain @.local
search @.local
nameserver 127.0.0.1
nameserver 172.17.219.182

➡️ Exemple de contenu (pour le serveur secondaire) :

domain @.local
search @.local
nameserver 127.0.0.1
nameserver 172.17.219.212

🔁 Remplace @ par ton domaine

✅ Vérification

Sur le serveur secondaire, vérifie que les fichiers sont bien récupérés :

ls /var/cache/bind/

Tu dois y voir :

Puis teste avec dig sur les deux serveurs (master et slave) :

dig -x 172.17.219.212
dig -x 172.17.219.182
dig debian-AR-DNS.@.local
dig slave.@.local
dig poste01.@.local

🔁 Remplace @ par ton domaine.

✔️ Si la réponse contient :
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1
→ 🎉 ça fonctionne !

10. 🏁 Conclusion

Félicitations 🎉 ! Tu viens de mettre en place une infrastructure DNS complète avec un serveur primaire, un serveur secondaire et une gestion des résolutions directes et inverses, le tout sécurisé et conforme aux bonnes pratiques sur Debian 12.5.

Grâce à cette configuration, tu maîtrises maintenant :

La gestion des zones DNS avec BIND9 🗂️

La résolution directe et inversée des noms de domaine 🔄

La réplication automatique vers un serveur secondaire pour plus de redondance et de fiabilité 🛰️

👉 N’oublie pas de sauvegarder régulièrement tes fichiers de configuration, de surveiller les logs de BIND (journalctl -u bind9) et de garder ton linux à jour.

Bonne journée’ ! 👨‍💻👩‍💻