自己搭建内网DNS服务器，帮助内网网络安全。除Windows部署外，我们还可以用Ubuntu搭建一套DNS服务器。国内很多linux同学习惯用centos，不过centos马上不再更新了，建议还是用Ubuntu。
Ubuntu 部署DNS服务器可以用bind9 服务，我们的Ubuntu 版本是18.04。
先安装bind9服务：
安装过程中，还会安装和更新依赖包：
The following additional packages will be installed:
bind9-host bind9utils dnsutils libbind9-160 libdns1100 libirs160 libisc169 libisccc160 libisccfg160 liblwres160
python3-ply
Suggested packages:
bind9-doc resolvconf rblcheck python-ply-doc
The following NEW packages will be installed:
bind9 bind9utils python3-ply
The following packages will be upgraded:
bind9-host dnsutils libbind9-160 libdns1100 libirs160 libisc169 libisccc160 libisccfg160 liblwres160
内网搭建DNS服务器，大多数是解析纯内网地址使用。但是偶尔也需要解析外网的地址，所以我们可以配置DNS没有添加A记录的URL时，forward到外网DNS服务器或者内网的其他DNS服务器解析。
打开配置文件：
编辑forward，指定转发服务器public DNS：114.114.114.114：
接下来，我们配置DNS服务器在IPv4工作：
将options=“-u bind ”修改为：将options=“-u bind-4”
保存退出。
更改配置后，重启bind9 服务：
如果要指定可以递归查询的DNS服务器，需要添加ACL：
上述配置指定只有我们自己的服务器才能在DNS服务器中查询外部域。
保存退出。
这个文件内，除注释文件外，为空。添加如下正向区域文件。
domain.com为内网的域名，内网子网wei192.168.0.0/16
创建zones区域文件：
将db.local文件复制到zones目录下：
编辑区域文件：
需要编辑SOA记录，将localhost和root.localhost更改为我们的domain：
添加NS和A记录：
保存退出。至此正向区域就完成了。
反向区域方法与正向相同，只是A records更改为PTR records即可。
反向区域文件是我们为反向DNS查找定义DNS PTR记录的地方。 也就是说，当DNS通过IP地址接收查询时，它将查看反向区域文件以解析相应的FQDN。
创建PTR：
完成后保存退出，并重启bind9服务。
最后验证测试：
验证正向区域
验证反向区域
过程中还需要注意firewall是否有允许bind9同行。
以上就是Ubuntu 18.04 bind9 DNS服务器的搭建过程。Linux搭建DNS服务器比windows要麻烦一些，没有特别要求的话，有条件用windows server会方便很多。