Kører NSD og ubundet på OpenBSD 5.6

I denne artikel vil du lære, hvor nemt og hurtigt det er at have din egen caching-løse DNS-server (ubundet), samt en autoritativ/master DNS-server (nsd), der kører lokalt på din egen OpenBSD Vultr-instans.

For at installere OpenBSD, se følgende artikel: Opsætning af OpenBSD 5.5 64-bit . Bare sørg for at bruge det nyere 5.6 ISO-billede i stedet for.

Mens nsd også var tilgængelig i tidligere udgivelser, var ubundet knyttet til buildet til 5.6-udgivelsen. Fra og med 5.7-udgivelsen fjernes BIND fuldstændigt fra basissystemet (og tilgængelig via porte).

ubundet

Til at løse DNS bruger folk generelt standarder leveret af deres distribution/udbyder eller en tjeneste fra Google (offentlig DNS) og OpenDNS. Selvom de normalt er fine, giver det dig mere kontrol, bedre ydeevne (når du udfylder din egen cache), bedre privatliv osv. Det er meget nemt at få dit eget løse DNS-opsætning på OpenBSD.

1. Aktiver tjenesten:

   sudo rcctl enable unbound
   

2. Start tjenesten:

   sudo rcctl start unbound
   

3. For at gøre den aktiv skal du indtaste følgende /etc/resolv.conf(og slette eventuelle andre nameserverposter):

   nameserver 127.0.0.1
   

Du kan nu prøve det:

dig google.com

Vi leder efter følgende to linjer:

;; Query time: 35 msec
;; SERVER: 127.0.0.1#53(127.0.0.1)

Den brugte server var localhost, hvilket er det, vi ønskede. Forespørgselstiden er 35 sekunder ved en koldstart. Lad os prøve den samme digkommando en gang til:

;; Query time: 1 msec

På dette tidspunkt fungerer cachen, og vi kan fortsætte med den autoritative nsd-server.

nsd

I modsætning til ubundet er nsd en autoritativ DNS-server, som bruges til at betjene dine egne zoner. Én server er generelt ikke nok, så du kan spinne en anden Vultr-instans op som en sekundær server et andet sted for redundans.

Da opsætning af primær/sekundær tjeneste (selv om det ikke er svært) er lidt uden for denne artikels omfang, vil vi vise, hvordan man betjener en enkelt domænezone.

1. Lad os først redigere /var/nsd/etc/nsd.conffilen. Her er et komplet eksempel:

   server:
       hide-version: yes
       ip-address: 108.xx.xxx.xx
   
   remote-control:
       control-enable: yes
   
   zone:
       name: "example.com"
       zonefile: "example.com.zone"
   

   Bemærk: Erstat 108.xx.xxx.xxmed IP-adressen på din instans og example.commed dit eget domæne.

2. Zonefiler går til /var/nsd/zonesmappen. Her er en kort /var/nsd/zones/example.com.zonezonefil:

   $ORIGIN example.com.
   $TTL 86400
   
   @       3600    SOA     a.ns.example.com. hostmaster.example.com. (
                           2014110502      ; serial
                           1800            ; refresh
                           7200            ; retry
                           1209600         ; expire
                           3600 )          ; negative
   
                   NS      a.ns.example.com.
                   NS      b.ns.example.com.
   
                   MX      0 mail.example.com.
   
   a.ns            A       108.xx.xxx.xx
   b.ns            A       108.xx.xxx.xx
   mail            A       108.xx.xxx.xx
   

3. Vi kan nu aktivere og starte tjenesten:

   sudo rcctl enable nsd
   sudo rcctl start nsd
   

Du skulle nu have både din egen caching/løsende DNS-server, såvel som en autoritativ.

BIND zone syntaks og detaljer om at køre din egen master er lidt uden for denne korte guides omfang og overladt som en øvelse til læseren. Nyd OpenBSD!