Как установить DNS-сервер: Пошаговое руководство

Установка собственного DNS-сервера (Domain Name System) — это один из самых мощных шагов по взятию под контроль вашей сети, будь то домашняя сеть или крупная корпоративная инфраструктура. Если обычный пользователь «общается» с DNS-серверами своего провайдера или публичными сервисами (вроде 8.8.8.8 от Google), то собственный DNS-сервер превращает вас из «пассажира» в «диспетчера». Это «телефонная книга» интернета, но с вашими собственными правилами.

Процесс установки, по сути, — это инсталляция специализированного программного обеспечения. Однако «установить» — это лишь 10% дела. 90% — это правильная настройка (конфигурация). В зависимости от вашей операционной системы и целей, пути будут кардинально различаться. Чаще всего выбор стоит между двумя основными платформами: Windows Server (для корпоративной среды) и Linux (для всего остального).

Шаг 1: Подготовка и планирование (Обязательно!)

Прежде чем вводить команды, нужно выполнить три обязательных условия. Без них ваш DNS-сервер не будет работать корректно.

1. Назначьте статический IP-адрес

Это самое главное правило. DNS-сервер — это «маяк». Все устройства в сети должны знать его точный и неизменный адрес, чтобы обращаться к нему за «переводом» имен. Если сервер будет получать IP-адрес динамически (по DHCP), его адрес однажды сменится, и вся сеть «ослепнет», потеряв доступ в интернет. Назначьте вашему будущему серверу статический IP-адрес из вашей локальной сети (например, 192.168.1.2).

2. Определите цель

Чего вы хотите добиться?

Кэширующий/Рекурсивный сервер (Caching Resolver): Самый частый сценарий. Сервер будет принимать запросы от ваших устройств, «бегать» в интернет за ответами (к Google, Cloudflare и т.д.), кэшировать (запоминать) эти ответы и при повторных запросах отдавать их мгновенно. Это ускоряет интернет и дает вам контроль.
Авторитетный сервер (Authoritative Server): Это сервер, который хранит информацию о вашем собственном домене (например, my-company.com) и отвечает на запросы из внешнего интернета. Это сложная задача, которая обычно делегируется хостинг-провайдерам.
Блокировщик (Ad-blocker): Например, Pi-hole. Это кэширующий сервер со «черным списком», который наотрез отказывается «переводить» адреса рекламных доменов.

3. Настройте брандмауэр (Firewall)

DNS работает по порту 53. Вы должны открыть этот порт на брандмауэре вашего сервера как для TCP, так и для UDP трафика, чтобы другие устройства могли к нему обращаться.

Шаг 2 (Вариант А): Установка DNS-сервера на Windows Server

В корпоративной среде Microsoft установка DNS — это стандартная процедура, так как она критически необходима для работы главной службы каталогов — Active Directory (AD). DNS-сервер хранит все имена компьютеров, серверов и служб внутри домена.

Процесс установки здесь графический и очень простой:

Откройте «Диспетчер серверов» (Server Manager).
Выберите «Управление» -> «Добавить роли и компоненты».
Запустится мастер установки. Выбирайте «Установка ролей или компонентов».
Выберите ваш сервер из пула серверов.
В списке «Роли сервера» поставьте галочку напротив «DNS-сервер».
Мастер предложит добавить сопутствующие компоненты (средства администрирования) — согласитесь.
Нажимайте «Далее» до конца и нажмите «Установить».

После установки в меню «Средства» у вас появится консоль «DNS». Через нее и происходит вся настройка:

Зоны прямого просмотра (Forward Lookup Zones): Здесь вы создаете свои зоны (например, my-office.local) и A-записи (например, fileserver -> 192.168.1.10).
Зоны обратного просмотра (Reverse Lookup Zones): Для «перевода» IP в имена.
Перенаправители (Forwarders): Это самая важная настройка для сервера, смотрящего в интернет. Здесь вы указываете, куда ваш сервер должен обращаться, если он не знает ответа, — то есть IP-адреса публичных DNS (например, 8.8.8.8 или 1.1.1.1).

Шаг 2 (Вариант Б): Установка DNS-сервера на Linux (BIND9)

На Linux-платформах «королем» DNS является BIND9 (Berkeley Internet Name Domain). Это ПО, на котором держится большая часть всего интернета. Это мощный, но сложный в настройке инструмент.

Установка (на примере Ubuntu/Debian):

Bash

sudo apt update

sudo apt install bind9 bind9utils bind9-doc

Вся «магия» происходит в текстовых файлах конфигурации, расположенных в /etc/bind/.

Настройка кэширующего сервера (самый простой вариант):

Откройте файл named.conf.options:
Bash

sudo nano /etc/bind/named.conf.options

Найдите секцию forwarders { ... }.
Раскомментируйте ее и впишите IP-адреса публичных DNS:
Фрагмент кода

forwarders {

8.8.8.8;

1.1.1.1;

};

Сохраните файл и перезапустите службу:
Bash

sudo systemctl restart bind9

Все! У вас есть собственный кэширующий DNS-сервер.

Шаг 2 (Вариант В): «Легкие» альтернативы (Pi-hole / Dnsmasq)

Если BIND9 кажется вам слишком сложным «монстром» для домашней сети, а Windows Server — слишком дорогим, существуют прекрасные альтернативы:

Pi-hole: Это, по сути, готовая сборка DNS-сервера (на базе Dnsmasq) с красивым веб-интерфейсом, созданная для блокировки рекламы на уровне всей сети. Устанавливается одной командой на Raspberry Pi или любой Linux-сервер. Идеально для дома.
Dnsmasq: Невероятно легкий и простой DNS/DHCP-сервер. Он часто встроен в ваши домашние роутеры. Его легко настроить вручную для простых задач (например, чтобы my-laptop.home всегда «переводился» в 192.168.1.50).
Unbound: Очень мощный, безопасный и современный рекурсивный DNS-резолвер. В отличие от BIND, он не является «авторитетным» сервером, а создан только для того, чтобы быть идеальным кэширующим резолвером.

Шаг 3: Настройка клиентов (Как заставить всех использовать ваш сервер)

Вы установили и настроили DNS-сервер на 192.168.1.2. Теперь ваши устройства (ПК, телефоны) должны узнать о нем. Есть два пути:

1. Ручной (для теста):

Зайдите в настройки сети на вашем ПК (в Windows это «Свойства» сетевого адаптера -> «IP версии 4 (TCP/IPv4)») и вручную пропишите в качестве «Предпочитаемого DNS-сервера» ваш адрес 192.168.1.2.

2. Автоматический (Правильный путь):

Зайдите в веб-интерфейс вашего роутера. Найдите настройки DHCP-сервера (это служба, которая раздает IP-адреса вашим устройствам). В настройках DHCP найдите поле «DNS-сервер 1» и впишите туда IP-адрес вашего нового сервера (192.168.1.2). Сохраните и перезагрузите роутер.

Теперь, когда ваш телефон или ноутбук будет подключаться к Wi-Fi, роутер (DHCP) будет автоматически говорить ему: «Твой IP-адрес — 192.168.1.100, а твой DNS-сервер — 192.168.1.2».

Заключение

Установка DNS-сервера — это процесс, который превращает ваш сервер из простой «машины» в центральный узел управления вашей сетью. Хотя сама инсталляция (будь то «галочка» в Windows Server или команда apt install bind9) занимает одну минуту, настоящая работа заключается в грамотной конфигурации. Правильно настроенный DNS-сервер (даже простой, как Pi-hole) может кардинально ускорить ваш интернет, защитить от рекламы и дать вам полный контроль над тем, «куда ходят» ваши устройства.