centos7怎么搭建dns解析服务器

要在CentOS 7上搭建DNS解析服务器，您可以按照以下步骤进行操作：

安装bind软件包：

sudo yum install bind bind-utils

配置主配置文件：
打开主配置文件/etc/named.conf，并对其进行以下修改：

在options段下方添加以下内容，以设置DNS服务器的IP地址和域名：

listen-on port 53 { any; };
listen-on-v6 port 53 { ::1; };
allow-query     { any; };
allow-transfer  { none; };
allow-recursion { localhost; };
recursion yes;

将/etc/named.iscdlv.key文件的路径注释掉，因为该文件在CentOS 7中不存在。

创建区域文件：
在/etc/named目录下创建以下区域文件：

创建主区域文件example.com.zone，并将以下内容添加到文件中（将example.com替换为您自己的域名）：

$TTL 86400
@     IN    SOA    ns1.example.com.   admin.example.com. (
             2019100101 ; Serial
             3600       ; Refresh
             1800       ; Retry
             604800     ; Expire
             86400      ; Minimum TTL
           )
@     IN    NS     ns1.example.com.
@     IN    A      DNS服务器IP地址
www   IN    A      服务器IP地址

配置反向解析区域文件：
在/etc/named目录下创建以下反向解析区域文件（将IP地址中的x替换为实际的IP地址）：

创建反向解析文件x.x.x.in-addr.arpa.zone，并将以下内容添加到文件中（将IP地址中的x替换为实际的IP地址）：

$TTL 86400
@     IN    SOA    ns1.example.com.   admin.example.com. (
             2019100101 ; Serial
             3600       ; Refresh
             1800       ; Retry
             604800     ; Expire
             86400      ; Minimum TTL
           )
@     IN    NS     ns1.example.com.
x     IN    PTR    example.com.

配置防火墙：
如果您的CentOS 7服务器上有防火墙（如iptables），请确保允许DNS流量通过。您可以使用以下命令启用DNS流量：

sudo firewall-cmd --permanent --add-service=dns
sudo firewall-cmd --reload

启动并启用bind服务：

sudo systemctl start named
sudo systemctl enable named

完成上述步骤后，您的CentOS 7服务器应该已经搭建了一个DNS解析服务器。要测试是否正常工作，您可以使用nslookup命令或其他DNS解析工具来查询域名解析。