В тази статия ще научите колко лесно и бързо е да имате собствен DNS сървър за разрешаване на кеширане (необвързан), както и авторитетен/главен DNS сървър (nsd), работещ локално на вашия собствен OpenBSD Vultr екземпляр.
За да инсталирате OpenBSD, вижте следната статия: Настройка на OpenBSD 5.5 64-бит . Просто не забравяйте да използвате по-новото, 5.6 ISO изображение.
Докато nsd беше наличен и в предишната версия, unbound беше свързан със сборката за версия 5.6. Започвайки с версия 5.7, BIND ще бъде напълно премахнат от основната система (и достъпен чрез портове).
За разрешаване на DNS хората обикновено използват настройки по подразбиране, предоставени от тяхното разпространение/доставчик или услуга от Google (публичен DNS) и OpenDNS. Макар че те обикновено са добре, стартирането, което притежавате, ви дава повече контрол, по-добра производителност (след като попълните собствения си кеш), по-добра поверителност и т.н. Много е лесно да получите своя собствена разрешаваща DNS настройка на OpenBSD.
Активирайте услугата:
sudo rcctl enable unbound
Стартирайте услугата:
sudo rcctl start unbound
За да го направите активен, поставете следното /etc/resolv.conf(и изтрийте всички други nameserverзаписи):
nameserver 127.0.0.1
Вече можете да го изпробвате:
dig google.com
Търсим следните два реда:
;; Query time: 35 msec
;; SERVER: 127.0.0.1#53(127.0.0.1)
Използваният сървър беше localhost, което искахме. Времето за заявка е 35 секунди при студен старт. Нека опитаме същата digкоманда още веднъж:
;; Query time: 1 msec
В този момент кеширането работи и можем да продължим с авторитетния nsd сървър.
За разлика от unbound, nsd е авторитетен DNS сървър, който се използва за обслужване на вашите собствени зони. Един сървър обикновено не е достатъчен, така че можете да завъртите друг екземпляр на Vultr като вторичен сървър на друго място, за ре��ервиране.
Тъй като настройването на първична/вторична услуга (макар и не трудно) е малко извън обхвата на тази статия, ще покажем как да обслужваме една зона на домейн.
Първо нека редактираме /var/nsd/etc/nsd.confфайла. Ето пълен пример:
server:
hide-version: yes
ip-address: 108.xx.xxx.xx
remote-control:
control-enable: yes
zone:
name: "example.com"
zonefile: "example.com.zone"
Забележка: Заменете 108.xx.xxx.xxс IP адреса на вашия екземпляр и example.comс вашия собствен домейн.
Файловете на зоната отиват в /var/nsd/zonesдиректорията. Ето кратък /var/nsd/zones/example.com.zoneфайл на зоната:
$ORIGIN example.com.
$TTL 86400
@ 3600 SOA a.ns.example.com. hostmaster.example.com. (
2014110502 ; serial
1800 ; refresh
7200 ; retry
1209600 ; expire
3600 ) ; negative
NS a.ns.example.com.
NS b.ns.example.com.
MX 0 mail.example.com.
a.ns A 108.xx.xxx.xx
b.ns A 108.xx.xxx.xx
mail A 108.xx.xxx.xx
Вече можем да активираме и стартираме услугата:
sudo rcctl enable nsd
sudo rcctl start nsd
Вече трябва да имате както свой собствен DNS сървър за кеширане/разрешаване, така и авторитетен.
Синтаксисът на зоната на BIND и подробностите за управлението на вашия собствен master са малко извън обхвата на това кратко ръководство и са оставени като упражнение на читателя. Насладете се на OpenBSD!
Използване на различна система? Tiny Tiny RSS Reader е безплатен четец и агрегатор с отворен код, самостоятелно хостван уеб базиран новинарски канал (RSS/Atom), предназначен да
Използване на различна система? Wiki.js е безплатно и модерно уики приложение с отворен код, изградено на Node.js, MongoDB, Git и Markdown. Изходният код на Wiki.js е публичен
Използване на различна система? Pagekit 1.0 CMS е красива, модулна, разширяема и лека, безплатна система за управление на съдържанието (CMS) с отворен код с
Използване на различна система? MODX Revolution е бърза, гъвкава, мащабируема система за управление на съдържанието (CMS) от корпоративен клас, написана на PHP. То и
Тази статия ви превежда през настройката на OpenBSD 5.5 (64-битов) на KVM с Vultr VPS. Стъпка 1. Влезте в контролния панел на Vultr. Стъпка 2. Щракнете върху РАЗГРАЖДАНЕ
Използване на различна система? osTicket е система за билети за поддръжка на клиенти с отворен код. Изходният код на osTicket се хоства публично на Github. В този урок
Използване на различна система? Flarum е безплатен софтуер за форуми от следващо поколение с отворен код, който прави онлайн дискусията забавна. Изходният код на Flarum се хоства o
Използване на различна система? TLS 1.3 е версия на протокола за сигурност на транспортния слой (TLS), който беше публикуван през 2018 г. като предложен стандарт в RFC 8446
Въведение WordPress е доминиращата система за управление на съдържанието в интернет. Той захранва всичко от блогове до сложни уебсайтове с динамично съдържание
Използване на различна система? Subrion 4.1 CMS е мощна и гъвкава система за управление на съдържанието (CMS) с отворен код, която носи интуитивно и ясно съдържание
Този урок ще ви покаже как да конфигурирате DNS услуга, която е лесна за поддръжка, лесна за конфигуриране и която като цяло е по-сигурна от класическия BIN
FEMP стек, който е сравним с LEMP стек в Linux, е колекция от софтуер с отворен код, който обикновено се инсталира заедно, за да даде възможност на FreeBS
MongoDB е NoSQL база данни от световна класа, която често се използва в по-новите уеб приложения. Той осигурява заявки с висока производителност, разделяне и репликация
Използване на различна система? Monica е система за управление на лични взаимоотношения с отворен код. Мислете за него като за CRM (популярен инструмент, използван от търговските екипи в th
Въведение Този урок демонстрира OpenBSD като решение за електронна търговия, използващо PrestaShop и Apache. Apache е необходим, тъй като PrestaShop има сложен UR
Използване на различна система? Fork е CMS с отворен код, написан на PHP. Изходният код на Forks се хоства на GitHub. Това ръководство ще ви покаже как да инсталирате Fork CM
Използване на различна система? Directus 6.4 CMS е мощна и гъвкава, безплатна и с отворен код Headless Content Management System (CMS), която предоставя на разработчиците
VPS сървърите често са насочени от натрапници. Често срещан тип атака се появява в системните регистрационни файлове като стотици неоторизирани опити за влизане в ssh. Настройвам
Въведение OpenBSD 5.6 въведе нов демон, наречен httpd, който поддържа CGI (чрез FastCGI) и TLS. Не е необходима допълнителна работа за инсталиране на новия http
Този урок ще ви покаже как да инсталирате груповия софтуер iRedMail на нова инсталация на FreeBSD 10. Трябва да използвате сървър с поне един гигабайт o
Изкуственият интелект не е в бъдещето, тук е точно в настоящето. В този блог Прочетете как приложенията за изкуствен интелект са повлияли на различни сектори.
Вие също сте жертва на DDOS атаки и сте объркани относно методите за превенция? Прочетете тази статия, за да разрешите вашите запитвания.
Може би сте чували, че хакерите печелят много пари, но чудили ли сте се някога как печелят такива пари? нека обсъдим.
Искате ли да видите революционни изобретения на Google и как тези изобретения промениха живота на всяко човешко същество днес? След това прочетете в блога, за да видите изобретенията на Google.
Концепцията за самоуправляващи се автомобили да тръгват по пътищата с помощта на изкуствен интелект е мечта, която имаме от известно време. Но въпреки няколкото обещания, те не се виждат никъде. Прочетете този блог, за да научите повече…
Тъй като науката се развива с бързи темпове, поемайки много от нашите усилия, рискът да се подложим на необяснима сингулярност също нараства. Прочетете какво може да означава сингулярността за нас.
Методите за съхранение на данните може да се развиват от раждането на данните. Този блог обхваща развитието на съхранението на данни на базата на инфографика.
Прочетете блога, за да разберете различни слоеве в архитектурата на големи данни и техните функционалности по най-простия начин.
В този дигитално задвижван свят устройствата за интелигентен дом се превърнаха в решаваща част от живота. Ето няколко невероятни предимства на интелигентните домашни устройства за това как те правят живота ни струващ и по-опростен.
Наскоро Apple пусна macOS Catalina 10.15.4 допълнителна актуализация за отстраняване на проблеми, но изглежда, че актуализацията причинява повече проблеми, водещи до блокиране на mac машини. Прочетете тази статия, за да научите повече
