一般的な LAN 内で使用する権威サーバーとしての構築例です。
環境
サーバー IP アドレス: 192.168.182.10
AlmaLinux 9.5
Knot DNS 3.4.6
SELinux 有効
インストール
公式が用意している Copr のリポを有効化してインストールします。
# dnf copr enable @cznic/knot-dns-latest
# dnf install knot
ログの設定
ログローテーションの定義ファイルを作成します。
/etc/logrotate.d/knot
/var/log/knot.log
{
daily
rotate 7
missingok
create
dateyesterday
postrotate
knotc -b reload
endscript
}
ログファイルを作成します。
# touch /var/log/knot.log
# chown knot:knot /var/log/knot.log
設定
ゾーンファイル格納用のディレクトリを作成します。
# mkdir /var/lib/knot/zonefile/
以下の定義ファイルを作成します。
今回、example.com ゾーンは後述するコマンドで、182.168.192.in-addr.arpa ゾーンはゾーンファイルを使ってレコードを追加するようにしてみました。
/etc/knot/knot.conf
server:
rundir: "/run/knot"
user: knot:knot
listen: [ 127.0.0.1@53, 192.168.182.10@53 ]
identity:
version:
log:
- target: /var/log/knot.log
any: info
database:
storage: "/var/lib/knot"
mod-queryacl: # 通常の DNS クエリを受け付ける範囲を制限
- id: default
address: [192.168.182.0/24,192.168.207.0/24,127.0.0.0/8]
interface: [192.168.182.10,127.0.0.1]
template:
- id: default
storage: "/var/lib/knot/zonefile"
file: "%s.zone"
semantic-checks: on
module: mod-queryacl/default
zone:
- domain: example.com
- domain: 182.168.192.in-addr.arpa
file: 182.168.192.in-addr.arpa.zone
reverse-generate: example.com # example.com ゾーンの A/AAAA から PTR を生成
以下がゾーンファイルです。
/var/lib/knot/zonefile/182.168.192.in-addr.arpa.zone
$ORIGIN 182.168.192.in-addr.arpa.
$TTL 3600
@ IN SOA dns1.example.com. hostmaster.example.com. (
0 ; Serial
900 ; refresh
600 ; retry
86400 ; expire
900 ; minimum
)
@ IN NS dns1.example.com.
10 IN PTR dns1.example.com.
12 IN PTR dns-r.example.com.
起動、RR追加
定義ファイルをチェック、FW にて通信を許可し、Knot DNS を起動します。
# chown knot:knot -R /var/lib/knot/zonefile/
# knotc conf-check
# firewall-cmd --add-service=dns --permanent
# firewall-cmd --reload
# systemctl enable knot
# systemctl start knot
RR追加
Knot DNS では以下のようなコマンドを使用して RR を追加します。
# knotc zone-begin example.com # トランザクションを開始
# knotc zone-set example.com @ 3600 SOA dns1 hostmaster 1 86400 900 691200 3600 # SOAレコード追加
# knotc zone-set example.com @ 3600 NS dns1 # NSレコード追加
# knotc zone-set example.com dns1 3600 A 192.168.182.10 # Aレコード追加
# knotc zone-set example.com dns2 3600 A 192.168.182.11 # Aレコード追加
# knotc zone-set example.com dns-r 3600 A 192.168.182.12 # Aレコード追加
# knotc zone-diff example.com # diffを確認
# knotc zone-commit example.com #コミット
# knotc zone-begin 182.168.192.in-addr.arpa
# knotc zone-set 182.168.192.in-addr.arpa 15 900 PTR dhcp.example.com.
# knotc zone-commit 182.168.192.in-addr.arpa
設定した内容は、knot.conf で指定したゾーンファイルにも反映されます。
このファイルを編集して再読み込みや再起動を実施すると、その内容が反映されます。
ゾーンファイルを編集した場合でも、reverse-generateオプションは機能します。（example.com. ゾーンの内容から動的に生成されるため）
/var/lib/knot/zonefile/example.com.zone
;; Zone dump (Knot DNS 3.4.6)
example.com. 3600 SOA dns1.example.com. hostmaster.example.com. 1 86400 900 691200 3600
example.com. 3600 NS dns1.example.com.
dns-r.example.com. 3600 A 192.168.182.12
dns1.example.com. 3600 A 192.168.182.10
dns2.example.com. 3600 A 192.168.182.11
+ test.example.com. 3600 A 192.168.182.21
;; Written 5 records
;; Time 2025-05-07 09:10:15 JST
# knotc zone-reload
# knotc zone-read --
[182.168.192.in-addr.arpa.] 182.168.192.in-addr.arpa. 3600 NS dns1.example.com.
[182.168.192.in-addr.arpa.] 182.168.192.in-addr.arpa. 3600 SOA dns1.example.com. hostmaster.example.com. 2 900 600 86400 900
[182.168.192.in-addr.arpa.] 10.182.168.192.in-addr.arpa. 3600 PTR dns1.example.com.
[182.168.192.in-addr.arpa.] 11.182.168.192.in-addr.arpa. 3600 PTR dns2.example.com.
[182.168.192.in-addr.arpa.] 12.182.168.192.in-addr.arpa. 3600 PTR dns-r.example.com.
[182.168.192.in-addr.arpa.] 15.182.168.192.in-addr.arpa. 900 PTR dhcp.example.com.
[182.168.192.in-addr.arpa.] 21.182.168.192.in-addr.arpa. 3600 PTR test.example.com.
[example.com.] example.com. 3600 NS dns1.example.com.
[example.com.] example.com. 3600 SOA dns1.example.com. hostmaster.example.com. 1 86400 900 691200 3600
[example.com.] dns-r.example.com. 3600 A 192.168.182.12
[example.com.] dns1.example.com. 3600 A 192.168.182.10
[example.com.] dns2.example.com. 3600 A 192.168.182.11
[example.com.] test.example.com. 3600 A 192.168.182.21
確認
以下の通り解決が可能です。
Resolve-DnsName dns1.example.com. -server 192.168.182.10
Name Type TTL Section IPAddress
---- ---- --- ------- ---------
dns1.example.com A 3600 Answer 192.168.182.10
Resolve-DnsName example.com. -server 192.168.182.10
Name Type TTL Section PrimaryServer NameAdministrator SerialNumber
---- ---- --- ------- ------------- ----------------- ------------
example.com SOA 3600 Authority dns1.example.com hostmaster.example.com 1
Resolve-DnsName example.com. -server 192.168.182.10 -type NS
Name Type TTL Section NameHost
---- ---- --- ------- --------
example.com NS 3600 Answer dns1.example.com
Name : dns1.example.com
QueryType : A
TTL : 3600
Section : Additional
IP4Address : 192.168.182.10
Resolve-DnsName 192.168.182.10 -server 192.168.182.10
Name Type TTL Section NameHost
---- ---- --- ------- --------
10.182.168.192.in-addr.arpa PTR 3600 Answer dns1.example.com
Resolve-DnsName 182.168.192.in-addr.arpa. -server 192.168.182.10
Name Type TTL Section PrimaryServer NameAdministrator SerialNumber
---- ---- --- ------- ------------- ----------------- ------------
182.168.192.in-addr.arpa SOA 900 Authority dns1.example.com hostmaster.example.com 2