Как да инсталирате MaraDNS на CentOS 6

MaraDNS е лека, но стабилна програма за DNS сървъри с отворен код. В сравнение с други приложения от същия вид, като ISC BIND, PowerDNS и djbdns, MaraDNS е по-прост и лесен за използване, идеален за малки и средни предприятия.

В тази статия ще ви покажа как да инсталирате и използвате MaraDNS като рекурсивен DNS сървър на сървърен екземпляр Vultr CentOS 6.

Предпоставки

• Новосъздадена сървърна инстанция Vultr CentOS 6.
• Потребител на sudo, който не е root. Вижте тази статия на Vultr за подробности как да създадете sudo потребител.

Стъпка 1: Актуализирайте системата

sudo yum update
sudo shutdown -r now

Използвайте същия потребител на sudo, за да влезете след рестартирането.

Стъпка 2: Изтеглете и инсталирайте MaraDNS

cd
wget http://maradns.samiam.org/download/2.0/2.0.13/maradns-2.0.13.tar.bz2
tar -jxvf maradns-2.0.13.tar.bz2
cd maradns-2.0.13
sudo yum install gcc
sudo make
sudo make install

Стъпка 3: Използвайте MaraDNS като рекурсивен DNS сървър

MaraDNS използва самостоятелен компонент на име Deadwood за обработка на рекурсивни DNS заявки. За да работите Deadwood правилно и безопасно, трябва да промените настройките му според вашите специфични условия.

Например, ако искате да настроите полупубличен рекурсивен DNS сървър, който обработва DNS заявки само от определени IP адреси, трябва да конфигурирате Deadwood както следва:

Отворете файла "/etc/mararc" с vi редактора:

sudo vi /etc/mararc

Намерете реда:

ipv4_bind_addresses = "127.0.0.1"

Добавете публичния IP адрес на вашата машина (да речем, че е 203.0.113.1) и частния IP адрес (да речем, че е 10.99.0.10), след което този ред трябва да стане:

ipv4_bind_addresses = "127.0.0.1, 203.0.113.1, 10.99.0.10"

Запазете и излезте:

:wq!

Отворете друг файл "/etc/dwood3rc" с vi редактора:

sudo vi /etc/dwood3rc

Намерете реда:

bind_address="127.0.0.2" # IP we bind to

Добавете отново публичния IP адрес и частния адрес на вашата машина и след това този ред трябва да стане:

bind_address="127.0.0.2, 203.0.113.1, 10.99.0.10" # IP we bind to

Намерете реда:

recursive_acl = "127.0.0.1/16" # Who is allowed to use the cache

Добавете всички разрешени диапазони от IP адреси под горния ред, кажете, че са 10.99.0.0/24 и 203.0.113.0/24, по един диапазон от адреси на ред:

recursive_acl = "10.99.0.0/24"
recursive_acl = "203.0.113.0/24"

Освен това декоментирайте следния ред, за да разрешите DNS заявки от частна мрежа:

#filter_rfc1918 = 0

Трябва да стане:

filter_rfc1918 = 0

Запазете и излезте:

:wq!

И накрая, стартирайте Deadwood:

sudo chkconfig maradns.deadwood on
sudo /etc/init.d/maradns.deadwood start

Това е. Благодаря ви, че четете.