Jak nainstalovat MaraDNS na CentOS 6

MaraDNS je lehký, ale robustní open source program serveru DNS. Ve srovnání s jinými aplikacemi stejného druhu, jako je ISC BIND, PowerDNS a djbdns, je MaraDNS jednodušší a snadněji použitelný, ideální pro malé a střední podniky.

V tomto článku vám ukážu, jak nainstalovat a používat MaraDNS jako rekurzivní server DNS na instanci serveru Vultr CentOS 6.

Předpoklady

• Nově vytvořená instance serveru Vultr CentOS 6.
• Uživatel sudo bez oprávnění root. Podrobnosti o tom, jak vytvořit uživatele sudo, najdete v tomto článku Vultr .

Krok 1: Aktualizujte systém

sudo yum update
sudo shutdown -r now

Použijte stejného uživatele sudo k přihlášení po restartu.

Krok 2: Stáhněte a nainstalujte MaraDNS

cd
wget http://maradns.samiam.org/download/2.0/2.0.13/maradns-2.0.13.tar.bz2
tar -jxvf maradns-2.0.13.tar.bz2
cd maradns-2.0.13
sudo yum install gcc
sudo make
sudo make install

Krok 3: Použijte MaraDNS jako rekurzivní server DNS

MaraDNS používá samostatnou komponentu s názvem Deadwood ke zpracování rekurzivních DNS dotazů. Abyste mohli Deadwood spouštět správně a bezpečně, musíte upravit jeho nastavení podle vašich konkrétních podmínek.

Pokud například chcete nastavit poloveřejný rekurzivní server DNS, který zpracovává dotazy DNS pouze z určených IP adres, musíte nakonfigurovat Deadwood následovně:

Otevřete soubor "/etc/mararc" pomocí editoru vi:

sudo vi /etc/mararc

Najděte řádek:

ipv4_bind_addresses = "127.0.0.1"

Přidejte veřejnou IP adresu vašeho počítače (řekněme, že je 203.0.113.1) a soukromou IP adresu (řekněme, že je 10.99.0.10), a poté by tento řádek měl vypadat takto:

ipv4_bind_addresses = "127.0.0.1, 203.0.113.1, 10.99.0.10"

Uložit a ukončit:

:wq!

Otevřete další soubor "/etc/dwood3rc" pomocí editoru vi:

sudo vi /etc/dwood3rc

Najděte řádek:

bind_address="127.0.0.2" # IP we bind to

Znovu přidejte veřejnou IP adresu a soukromou adresu vašeho počítače a tento řádek by měl vypadat takto:

bind_address="127.0.0.2, 203.0.113.1, 10.99.0.10" # IP we bind to

Najděte řádek:

recursive_acl = "127.0.0.1/16" # Who is allowed to use the cache

Přidejte všechny povolené rozsahy IP adres pod výše uvedený řádek, řekněme, že jsou 10.99.0.0/24 a 203.0.113.0/24, jeden rozsah adres na řádek:

recursive_acl = "10.99.0.0/24"
recursive_acl = "203.0.113.0/24"

Navíc odkomentujte následující řádek, abyste povolili dotazy DNS z privátní sítě:

#filter_rfc1918 = 0

Mělo by se stát:

filter_rfc1918 = 0

Uložit a ukončit:

:wq!

Nakonec spusťte Deadwood:

sudo chkconfig maradns.deadwood on
sudo /etc/init.d/maradns.deadwood start

A je to. Děkuji za přečtení.