Sådan installeres MaraDNS på CentOS 6

MaraDNS er et let, men robust open source DNS-serverprogram. Sammenlignet med andre applikationer af samme slags, som ISC BIND, PowerDNS og djbdns, er MaraDNS mere enkel og lettere at bruge, perfekt til små og mellemstore virksomheder.

I denne artikel vil jeg vise dig, hvordan du installerer og bruger MaraDNS som en rekursiv DNS-server på en Vultr CentOS 6-serverinstans.

Forudsætninger

• En nyoprettet Vultr CentOS 6-serverinstans.
• En ikke-root sudo-bruger. Se denne Vultr-artikel for detaljer om, hvordan du opretter en sudo-bruger.

Trin 1: Opdater systemet

sudo yum update
sudo shutdown -r now

Brug den samme sudo-bruger til at logge på efter genstart.

Trin 2: Download og installer MaraDNS

cd
wget http://maradns.samiam.org/download/2.0/2.0.13/maradns-2.0.13.tar.bz2
tar -jxvf maradns-2.0.13.tar.bz2
cd maradns-2.0.13
sudo yum install gcc
sudo make
sudo make install

Trin 3: Brug MaraDNS som en rekursiv DNS-server

MaraDNS bruger en selvstændig komponent ved navn Deadwood til at behandle rekursive DNS-forespørgsler. For at køre Deadwood korrekt og sikkert, skal du ændre dens indstillinger i henhold til dine specifikke forhold.

For eksempel, hvis du ønsker at opsætte en semi-offentlig rekursiv DNS-server, som kun håndterer DNS-forespørgsler fra udpegede IP-adresser, skal du konfigurere Deadwood som nedenfor:

Åbn filen "/etc/mararc" med vi-editoren:

sudo vi /etc/mararc

Find linjen:

ipv4_bind_addresses = "127.0.0.1"

Tilføj din maskines offentlige IP-adresse (f.eks. er det 203.0.113.1) og private IP-adresse (siger det er 10.99.0.10), og så skulle denne linje blive:

ipv4_bind_addresses = "127.0.0.1, 203.0.113.1, 10.99.0.10"

Gem og luk:

:wq!

Åbn en anden fil "/etc/dwood3rc" med vi-editoren:

sudo vi /etc/dwood3rc

Find linjen:

bind_address="127.0.0.2" # IP we bind to

Tilføj din maskines offentlige IP-adresse og private adresse igen, og så skulle denne linje blive:

bind_address="127.0.0.2, 203.0.113.1, 10.99.0.10" # IP we bind to

Find linjen:

recursive_acl = "127.0.0.1/16" # Who is allowed to use the cache

Tilføj eventuelle tilladte IP-adresseintervaller under ovenstående linje, lad os sige, at de er 10.99.0.0/24, og 203.0.113.0/24, et adresseinterval pr. linje:

recursive_acl = "10.99.0.0/24"
recursive_acl = "203.0.113.0/24"

Fjern desuden kommentaren fra følgende linje for at tillade DNS-forespørgsler fra privat netværk:

#filter_rfc1918 = 0

Det skal blive til:

filter_rfc1918 = 0

Gem og luk:

:wq!

Start endelig Deadwood:

sudo chkconfig maradns.deadwood on
sudo /etc/init.d/maradns.deadwood start

Det er det. Tak fordi du læste.