使用 Docker Compose 部署 DNS 服务 docker-bind 的经验分享

前言

前面使用 nginx 代理转发了几个域名到服务器，但是每次添加一个域名都需要在客户端添加一行 hosts 文件，无疑是繁琐的，其中也提到可以使用 DNS 来实现自动解析域名到指定服务器的功能，本篇将介绍开源 DNS 服务 docker-bind 的部署和使用

特点

docker-bind 是一个基于 BIND 与 Webmin 构建的 DNS 服务镜像
BIND 是实现互联网域名系统（DNS）协议的开源软件，用于搭建 DNS 服务。
Webmin 是一款开源的Web界面管理工具，用于浏览器远程管理服务器
开源免费，配置丰富（复杂），成熟稳定，中文主题支持有限，提供了一些服务器管理功能（监控，远程命令等），资源占用和安全性在使用时需要注意

使用情况

功能多但是大多有其他的平替，单独使用可以，但是个人不建议在容器中使用
用了两天感觉还是太重了，换成 DnsServer 了，下篇分享

docker-bind 的安装使用

准备

版本：v9.16.1-20200524
docker 镜像：sameersbn/bind:9.16.1-20200524
默认端口映射：53:53/tcp 53:53/udp 10000:10000/tcp（53 端口为 DNS 服务使用，10000 为 Webmin 使用）
Webmin 访问：https://ip:10000 必须使用 https 访问

使用 Docker Compose 安装

本篇文章基于 Docker V24 及 Docker Compose V2，安装可以参考之前的文章

配置说明

镜像版本：sameersbn/bind:9.16.1-20200524
指定时区：Asia/Shanghai
启用 Webmin 并指定 root 密码：devops666
启用 SSL：默认值为 true，用 https 访问 webmin（https://ip:10000）
指定端口映射：53:53/tcp 53:53/udp 10000:10000/tcp（53 端口为 DNS 服务使用，10000 为 Webmin 端口）
挂载数据目录：./data:/data
指定网络：devopsnetwork （docker network create devopsnetwork）

配置文件 compose.yml

准备好 compose.yml 拷贝到服务器
然后运行docker compose up -d即可

version: '3.1'
services:
  dns:
    image: sameersbn/bind:9.16.1-20200524
    container_name: dns_9_16
    restart: always
    environment:
      TZ : 'Asia/Shanghai'
      ROOT_PASSWORD: devops666
      WEBMIN_ENABLED: true      
      WEBMIN_INIT_SSL_ENABLED: true
    ports:
        - '10000:10000/tcp'
        - '53:53/udp'
        - '53:53/tcp'
    volumes:
      - ./data:/data
    networks:
      - devopsnetwork

networks:
  devopsnetwork:
    external: true

部署成功

部署机器 IP：192.168.123.214

容器中资源占用情况

Webmin 的使用

部署成功后访问：https://192.168.123.214:10000 默认启用了 SSL，使用 https://ip:prot

启用中文主题，虽然支持有限，但聊胜于无
有非常多的功能，监控，远程执行命令等，安装好自行体验即可
目前需求是需要配置 dns 以将 test.com 解析到 192.168.123.214 中

服务器->BIND DNS Server->创建新的主区域
现有DNS区域->地址->新增记录，可以使用通配符解析，新建后应用配置生效

添加配置后记得应用配置
本机设置 dns 192.168.123.214 以及 114.114.114.114(不然无法访问其他网站)
验证dns，正常ping test.com 的IP是存在的，现在就被解析到我们自己的dns了

可能存在dns缓存，使用 ipconfig /flushdns刷新即可