====== Настройка BIND DNS сервера ======

====== Развертывание локального сервера DNS (BIND 9) ======

Полное руководство по настройке прямых и обратных зон для локальной инфраструктуры.

**1. Установка пакетов**

Установите сам DNS-сервер и утилиты для диагностики сети (например, dig или nslookup):

<code>
apt-get update && apt-get install -y dnsmasq bind-utils
</code>
**2. Глобальные настройки DNS (/etc/dnsmasq.conf.d/99-dns.conf)**

Создайте файл конфигурации для основных параметров DNS. Здесь отключается кэширование и задается внешний вышестоящий DNS-сервер:

<code>
# Игнорировать системный /etc/resolv.conf, чтобы избежать зацикливания
no-resolv

# Вышестоящий (upstream) DNS-сервер для внешних запросов 
server=<любой по желанию ДНС>

# Слушать запросы на всех доступных сетевых интерфейсах
interface=*

# Полное отключение кэширования записей (опционально, если нужно по заданию)
max-ttl=0
max-cache-ttl=0
cache-size=0
</code>

**3. Отключение конфликтов с системным resolvconf**

Чтобы системный менеджер сетевых настроек не затирал конфигурацию dnsmasq, очистите его настройки и удалите дефолтный хук:

1.Очистите содержимое конфигурационного файла /etc/resolvconf.conf, оставив параметр пустым:

<code>
dnsmasq_conf=
</code>


Удалите сгенерированный автоматически конфиг и обновите состояние:

<code>
rm -f /etc/dnsmasq.conf.d/60-resolvconf
resolvconf -u
</code>

**4. РАЗВЕТВЛЕНИЕ: Планируется ли Samba Active Directory DC?**
На этом шаге вам нужно определиться, будет ли в вашей сети развернута Samba DC (Контроллер домена). От этого зависит, как dnsmasq будет обрабатывать локальные имена. Выбирай один из двух вариантов ниже:

ВАРИАНТ 1: Samba DC не планируется(Простой DNS на базе локального файла)
Если контроллера домена не будет, dnsmasq сам создаст A и PTR записи на основе системного файла /etc/hosts.
Открой /etc/hosts и жестко пропиши туда все машины сети:
<code>
<IP_роутера_1>       <имя_роутера_1>.<ваш_домен>
<IP_сервера_1>       <имя_сервера_1>.<ваш_домен>
<IP_клиента_1>       <имя_клиента_1>.<ваш_домен>
</code>

ВАРИАНТ 2: Samba AD DC планируется (Форвардинг зоны на контроллер домена)
Если в сети разворачивается контроллер домена, `dnsmasq` не должен сам управлять этой зоной через `/etc/hosts`, так как для работы Active Directory необходимы динамические записи и SRV-службы, создаваемые Самбой. Настраивается перенаправление запросов.
<code>
Откройте основной конфиг `/etc/dnsmasq.conf` и укажите перенаправление локальной зоны и обратной зоны на IP-адрес сервера, где поднимается Samba DC:
   dnsmasq.conf
Перенаправлять запросы к доменной зоне на контроллер домена
   server=/<ваш_локальный_домен>/<IP_сервера_Samba_DC>

Перенаправлять запросы обратной зоны (PTR) для вашей подсети (пример для 192.168.0.0/16)
   server=/<обратная_зона_сети.in-addr.arpa>/<IP_сервера_Samba_DC>
</code>

Применение настроек и запуск
Включите службу в автозагрузку и перезапустите её для применения всех изменений:
<code>
systemctl enable dnsmasq
systemctl restart dnsmasq
</code>

Настройка клиентов и проверка
1. На всех остальных машинах инфраструктуры (клиенты, другие серверы, роутеры) измените IP-адрес DNS-сервера со внешнего на локальный IP-адрес только что настроенного сервера `dnsmasq`: `<IP_вашего_DNS_сервера>`.
2. Перезагрузите машины для гарантированного обновления сетевых параметров:
  <code>
   reboot
  </code>
5. После перезагрузки проверьте корректность разрешения имен (прямой и обратный просмотр) с помощью утилит `host`, `dig` или `nslookup`:
   <code>
   host <имя_сервера>.<ваш_домен>
   host <IP_адрес_любой_машины>
  </code>