Spuštění Nsd a nevázané na OpenBSD 5.6

V tomto článku se dozvíte, jak snadné a rychlé je mít svůj vlastní DNS server řešící ukládání do mezipaměti (nevázaný), stejně jako autoritativní/master DNS server (nsd) běžící lokálně na vaší vlastní instanci OpenBSD Vultr.

Informace o instalaci OpenBSD naleznete v následujícím článku: Nastavení OpenBSD 5.5 64-bit . Jen se ujistěte, že místo toho používáte novější, 5,6 ISO obraz.

Zatímco nsd byl k dispozici i v předchozí verzi, nevázaný byl propojen se sestavením pro vydání 5.6. Počínaje verzí 5.7 bude BIND zcela odstraněn ze základního systému (a dostupný přes porty).

bez závazků

Pro řešení DNS lidé obecně používají výchozí nastavení poskytované jejich distribucí/poskytovatelem nebo službou od Google (veřejné DNS) a OpenDNS. I když jsou obvykle v pořádku, vlastní provoz vám dává větší kontrolu, lepší výkon (jakmile vyplníte vlastní mezipaměť), lepší soukromí atd. Je velmi snadné získat vlastní nastavení DNS na OpenBSD.

1. Povolit službu:

   sudo rcctl enable unbound
   

2. Spusťte službu:

   sudo rcctl start unbound
   

3. Chcete-li jej aktivovat, vložte následující /etc/resolv.conf(a odstraňte všechny ostatní nameserverpoložky):

   nameserver 127.0.0.1
   

Nyní si to můžete vyzkoušet:

dig google.com

Hledáme následující dva řádky:

;; Query time: 35 msec
;; SERVER: 127.0.0.1#53(127.0.0.1)

Použitý server byl localhost, což je to, co jsme chtěli. Doba dotazu je 35 sekund při studeném startu. Zkusme stejný digpříkaz ještě jednou:

;; Query time: 1 msec

V tomto okamžiku ukládání do mezipaměti funguje a můžeme pokračovat s autoritativním serverem nsd.

nsd

Na rozdíl od nevázaných je nsd autoritativní server DNS, který se používá pro obsluhu vašich vlastních zón. Jeden server obecně nestačí, takže byste kvůli redundanci mohli spustit další instanci Vultr jako sekundární server na jiném místě.

Vzhledem k tomu, že nastavení primární/sekundární služby (i když není těžké) je trochu mimo rozsah tohoto článku, ukážeme si, jak obsluhovat zónu jedné domény.

1. Nejprve upravíme /var/nsd/etc/nsd.confsoubor. Zde je úplný příklad:

   server:
       hide-version: yes
       ip-address: 108.xx.xxx.xx
   
   remote-control:
       control-enable: yes
   
   zone:
       name: "example.com"
       zonefile: "example.com.zone"
   

   Poznámka: Nahraďte 108.xx.xxx.xxIP adresou vaší instance a example.comvaší vlastní doménou.

2. Soubory zóny jdou do /var/nsd/zonesadresáře. Zde je krátký /var/nsd/zones/example.com.zonesoubor zóny:

   $ORIGIN example.com.
   $TTL 86400
   
   @       3600    SOA     a.ns.example.com. hostmaster.example.com. (
                           2014110502      ; serial
                           1800            ; refresh
                           7200            ; retry
                           1209600         ; expire
                           3600 )          ; negative
   
                   NS      a.ns.example.com.
                   NS      b.ns.example.com.
   
                   MX      0 mail.example.com.
   
   a.ns            A       108.xx.xxx.xx
   b.ns            A       108.xx.xxx.xx
   mail            A       108.xx.xxx.xx
   

3. Nyní můžeme povolit a spustit službu:

   sudo rcctl enable nsd
   sudo rcctl start nsd
   

Nyní byste měli mít jak svůj vlastní server DNS pro ukládání do mezipaměti/překládání, tak i autoritativní server.

Syntaxe zóny BIND a podrobnosti o spuštění vlastního masteru jsou trochu mimo rozsah tohoto krátkého průvodce a jsou ponechány jako cvičení pro čtenáře. Užijte si OpenBSD!