Изпълняване на Nsd и освобождаване на OpenBSD 5.6

В тази статия ще научите колко лесно и бързо е да имате собствен DNS сървър за разрешаване на кеширане (необвързан), както и авторитетен/главен DNS сървър (nsd), работещ локално на вашия собствен OpenBSD Vultr екземпляр.

За да инсталирате OpenBSD, вижте следната статия: Настройка на OpenBSD 5.5 64-бит . Просто не забравяйте да използвате по-новото, 5.6 ISO изображение.

Докато nsd беше наличен и в предишната версия, unbound беше свързан със сборката за версия 5.6. Започвайки с версия 5.7, BIND ще бъде напълно премахнат от основната система (и достъпен чрез портове).

необвързани

За разрешаване на DNS хората обикновено използват настройки по подразбиране, предоставени от тяхното разпространение/доставчик или услуга от Google (публичен DNS) и OpenDNS. Макар че те обикновено са добре, стартирането, което притежавате, ви дава повече контрол, по-добра производителност (след като попълните собствения си кеш), по-добра поверителност и т.н. Много е лесно да получите своя собствена разрешаваща DNS настройка на OpenBSD.

1. Активирайте услугата:

   sudo rcctl enable unbound
   

2. Стартирайте услугата:

   sudo rcctl start unbound
   

3. За да го направите активен, поставете следното /etc/resolv.conf(и изтрийте всички други nameserverзаписи):

   nameserver 127.0.0.1
   

Вече можете да го изпробвате:

dig google.com

Търсим следните два реда:

;; Query time: 35 msec
;; SERVER: 127.0.0.1#53(127.0.0.1)

Използваният сървър беше localhost, което искахме. Времето за заявка е 35 секунди при студен старт. Нека опитаме същата digкоманда още веднъж:

;; Query time: 1 msec

В този момент кеширането работи и можем да продължим с авторитетния nsd сървър.

nsd

За разлика от unbound, nsd е авторитетен DNS сървър, който се използва за обслужване на вашите собствени зони. Един сървър обикновено не е достатъчен, така че можете да завъртите друг екземпляр на Vultr като вторичен сървър на друго място, за ре��ервиране.

Тъй като настройването на първична/вторична услуга (макар и не трудно) е малко извън обхвата на тази статия, ще покажем как да обслужваме една зона на домейн.

1. Първо нека редактираме /var/nsd/etc/nsd.confфайла. Ето пълен пример:

   server:
       hide-version: yes
       ip-address: 108.xx.xxx.xx
   
   remote-control:
       control-enable: yes
   
   zone:
       name: "example.com"
       zonefile: "example.com.zone"
   

   Забележка: Заменете 108.xx.xxx.xxс IP адреса на вашия екземпляр и example.comс вашия собствен домейн.

2. Файловете на зоната отиват в /var/nsd/zonesдиректорията. Ето кратък /var/nsd/zones/example.com.zoneфайл на зоната:

   $ORIGIN example.com.
   $TTL 86400
   
   @       3600    SOA     a.ns.example.com. hostmaster.example.com. (
                           2014110502      ; serial
                           1800            ; refresh
                           7200            ; retry
                           1209600         ; expire
                           3600 )          ; negative
   
                   NS      a.ns.example.com.
                   NS      b.ns.example.com.
   
                   MX      0 mail.example.com.
   
   a.ns            A       108.xx.xxx.xx
   b.ns            A       108.xx.xxx.xx
   mail            A       108.xx.xxx.xx
   

3. Вече можем да активираме и стартираме услугата:

   sudo rcctl enable nsd
   sudo rcctl start nsd
   

Вече трябва да имате както свой собствен DNS сървър за кеширане/разрешаване, така и авторитетен.

Синтаксисът на зоната на BIND и подробностите за управлението на вашия собствен master са малко извън обхвата на това кратко ръководство и са оставени като упражнение на читателя. Насладете се на OpenBSD!