Panduan Lengkap Konfigurasi DNS Server di Debian

Dalam artikel ini, kita akan membahas secara mendalam cara mengkonfigurasi DNS Server di Debian, mulai dari DNS Caching & Forwarding hingga DNS Authoritative. Panduan ini cocok untuk administrator jaringan, sysadmin, dan siapa saja yang ingin memahami cara kerja DNS secara praktis.

1. Apa itu DNS Server?

DNS Server memiliki dua peran utama:

Jenis DNS	Fungsi	Kegunaan Umum
DNS Caching / Forwarding	Menyimpan hasil query DNS dan meneruskan query ke DNS lain	Mempercepat resolusi nama
DNS Authoritative	Menyimpan record DNS secara resmi untuk sebuah domain	Mengelola domain sendiri

Kedua jenis ini sering dijalankan dalam satu server yang sama, terutama di lingkungan internal atau jaringan perusahaan.

2. Instalasi BIND9 di Debian

BIND9 adalah software DNS Server paling populer di Linux. Instalasi sangat mudah:

1
sudo apt update
2
sudo apt install bind9 bind9utils bind9-doc

Setelah instalasi, BIND9 akan berjalan secara default. Periksa statusnya:

1
sudo systemctl status bind9

3. Konfigurasi DNS Caching & Forwarding

Konfigurasi ini cocok untuk router atau gateway jaringan. Server akan menyimpan (cache) hasil query DNS dan meneruskan query yang tidak diketahui ke DNS upstream (misalnya Google DNS atau Cloudflare).

Langkah Konfigurasi

Edit file konfigurasi utama:

1
sudo nano /etc/bind/named.conf.options

Tambahkan atau ubah bagian forwarders dan dnssec:

1
options {
2
    directory "/var/cache/bind";
3

4
    // Forwarders ke DNS publik
5
    forwarders {
6
        8.8.8.8;
7
        8.8.4.4;
8
        1.1.1.1;
9
    };
10

11
    // Aktifkan DNSSEC
12
    dnssec-validation auto;
13

14
    // Izinkan query dari jaringan internal
15
    allow-query { localhost; 192.168.1.0/24; };
16

17
    // Cache setting
18
    max-cache-size 100M;
19
    max-cache-ttl 86400;
20
};

Simpan file, lalu restart BIND9:

1
sudo systemctl restart bind9

Uji DNS Caching

Gunakan perintah dig untuk menguji:

1
dig google.com @localhost

Perhatikan bagian Query time. Query pertama biasanya lebih lambat, query berikutnya akan jauh lebih cepat karena sudah di-cache.

4. Konfigurasi DNS Authoritative

DNS Authoritative adalah server yang menyimpan record DNS secara resmi untuk sebuah domain. Server ini yang akan menjawab ketika orang lain mencari record dari domain yang kita kelola.

Langkah-langkah Membuat DNS Authoritative

1. Tambahkan Zona Domain

Edit file:

1
sudo nano /etc/bind/named.conf.local

Tambahkan zona berikut:

1
zone "contoh.local" {
2
    type master;
3
    file "/etc/bind/zones/db.contoh.local";
4
    allow-transfer { none; };   // atau IP slave jika ada
5
};

Buat direktori untuk file zona jika belum ada:

1
sudo mkdir -p /etc/bind/zones

2. Buat File Zona Forward

Buat file zona:

1
sudo nano /etc/bind/zones/db.contoh.local

Isi dengan contoh berikut:

1
$TTL    604800
2
@       IN      SOA     ns1.contoh.local. admin.contoh.local. (
3
                              2024060101         ; Serial
4
                         604800         ; Refresh
5
                          86400         ; Retry
6
                        2419200         ; Expire
7
                         604800 )       ; Negative Cache TTL
8
;
9
@       IN      NS      ns1.contoh.local.
10
@       IN      A       192.168.1.10
11
ns1     IN      A       192.168.1.10
12
www     IN      A       192.168.1.20
13
mail    IN      A       192.168.1.30

3. Buat File Zona Reverse (Opsional tapi Direkomendasikan)

Buat file reverse zone:

1
sudo nano /etc/bind/zones/db.192.168.1

Isi contoh:

1
$TTL    604800
2
@       IN      SOA     ns1.contoh.local. admin.contoh.local. (
3
                              2024060101
4
                         604800
5
                          86400
6
                        2419200
7
                         604800 )
8
;
9
@       IN      NS      ns1.contoh.local.
10
10      IN      PTR     ns1.contoh.local.
11
20      IN      PTR     www.contoh.local.
12
30      IN      PTR     mail.contoh.local.

4. Update Serial Setiap Kali Mengubah Record

Setiap kali Anda mengubah file zona, naikkan nomor serial (contoh: dari 2024060101 menjadi 2024060102).

5. Restart dan Cek Konfigurasi

1
sudo systemctl restart bind9
2
sudo named-checkconf
3
sudo named-checkzone contoh.local /etc/bind/zones/db.contoh.local

Jika tidak ada error, konfigurasi berhasil.

5. Menguji DNS Authoritative

Dari komputer client di jaringan yang sama, ubah DNS menjadi IP server Debian, lalu uji:

1
dig www.contoh.local @192.168.1.10
2
dig -x 192.168.1.20 @192.168.1.10

Jika berhasil, server akan mengembalikan record yang sesuai.

6. Best Practices Konfigurasi DNS di Debian

Berikut praktik terbaik yang direkomendasikan:

Selalu gunakan serial number yang bertambah saat mengubah zona
Batasi allow-query hanya ke jaringan yang dipercaya
Aktifkan DNSSEC untuk keamanan
Gunakan forwarders yang andal (Cloudflare 1.1.1.1 atau Quad9)
Buat backup file zona secara berkala
Monitor log BIND9 di /var/log/syslog atau /var/log/named
Pertimbangkan menggunakan unbound atau dnsmasq untuk caching yang lebih ringan jika tidak butuh authoritative

7. Troubleshooting Umum

Masalah	Penyebab Umum	Solusi
Query time sangat lambat	Forwarder tidak bisa dijangkau	Ganti forwarder atau cek koneksi internet
Record tidak ditemukan	Serial belum dinaikkan	Naikkan serial dan restart BIND9
Error named-checkzone	Syntax error di file zona	Perbaiki syntax (kurung, titik, dll)
Client tidak bisa resolve	Firewall memblokir port 53	Buka port UDP/TCP 53 di firewall

Kesimpulan

Konfigurasi DNS Server di Debian memberikan kontrol penuh atas resolusi nama di jaringan Anda. Dengan memahami perbedaan antara DNS Caching dan DNS Authoritative, serta menguasai cara membuat dan mengelola zona, Anda dapat membangun infrastruktur DNS yang handal, baik untuk keperluan internal perusahaan maupun lingkungan pembelajaran.

DNS adalah fondasi dari hampir semua layanan jaringan. Menguasai konfigurasi DNS akan sangat membantu ketika Anda mengelola layanan lain seperti Mail Server, Web Server, atau VPN.

Thanks for reading!

Panduan Lengkap Konfigurasi DNS Server di Debian

Sat Jun 06 2026

645 words · 5 minutes

Teknologi debian linux dns server system-admin