Nsd käitamine ja piiranguteta OpenBSD 5.6-s

Sellest artiklist saate teada, kui lihtne ja kiire on oma vahemällu lahendava DNS-serveri (piiramata) ja autoriteetse / peamise DNS-serveri (nsd) omamine, mis töötab kohapeal teie enda OpenBSD Vultr eksemplaris.

OpenBSD installimiseks lugege järgmist artiklit: OpenBSD 5.5 64-bitise seadistamine . Kasutage selle asemel kindlasti uuemat, 5.6 ISO-pilti.

Kuigi nsd oli saadaval ka eelmises versioonis, oli sidumata lingitud versiooni 5.6 järguga. Alates versioonist 5.7 eemaldatakse BIND täielikult põhisüsteemist (ja on saadaval portide kaudu).

sidumata

DNS-i lahendamiseks kasutavad inimesed tavaliselt oma levitaja/teenusepakkuja või Google'i teenuse (avalik DNS) ja OpenDNS-i pakutavaid vaikeseadeid. Kuigi need on tavaliselt korras, annab teie enda käitamine teile suurema kontrolli, parema jõudluse (kui olete oma vahemälu täitnud), paremat privaatsust jne. OpenBSD-s on väga lihtne oma DNS-i lahendav seadistus hankida.

1. Luba teenus:

   sudo rcctl enable unbound
   

2. Käivitage teenus:

   sudo rcctl start unbound
   

3. Selle aktiivseks muutmiseks sisestage järgmine teave /etc/resolv.conf(ja kustutage kõik muud nameserverkirjed):

   nameserver 127.0.0.1
   

Nüüd saate seda proovida:

dig google.com

Otsime kahte järgmist rida:

;; Query time: 35 msec
;; SERVER: 127.0.0.1#53(127.0.0.1)

Kasutatud server oli localhost, mida me tahtsimegi. Küsitlusaeg on külmkäivitusel 35 sekundit. Proovime sama digkäsku veel korra:

;; Query time: 1 msec

Praegu vahemällu salvestamine töötab ja saame jätkata autoriteetse nsd-serveriga.

nsd

Erinevalt piirangutest on nsd autoriteetne DNS-server, mida kasutatakse teie enda tsoonide teenindamiseks. Ühest serverist üldiselt ei piisa, seega võite koondamise eesmärgil luua teise Vultri eksemplari teises kohas teisese serverina.

Kuna esmase/teisese teenuse seadistamine (ehkki mitte raske) jääb sellest artiklist pisut välja, näitame, kuidas teenindada ühte domeenitsooni.

1. Kõigepealt redigeerime /var/nsd/etc/nsd.conffaili. Siin on täielik näide:

   server:
       hide-version: yes
       ip-address: 108.xx.xxx.xx
   
   remote-control:
       control-enable: yes
   
   zone:
       name: "example.com"
       zonefile: "example.com.zone"
   

   Märkus. Asendage 108.xx.xxx.xxoma eksemplari IP-aadressiga ja example.comoma domeeniga.

2. Tsoonifailid lähevad /var/nsd/zoneskataloogi. Siin on lühike /var/nsd/zones/example.com.zonetsoonifail:

   $ORIGIN example.com.
   $TTL 86400
   
   @       3600    SOA     a.ns.example.com. hostmaster.example.com. (
                           2014110502      ; serial
                           1800            ; refresh
                           7200            ; retry
                           1209600         ; expire
                           3600 )          ; negative
   
                   NS      a.ns.example.com.
                   NS      b.ns.example.com.
   
                   MX      0 mail.example.com.
   
   a.ns            A       108.xx.xxx.xx
   b.ns            A       108.xx.xxx.xx
   mail            A       108.xx.xxx.xx
   

3. Nüüd saame teenuse lubada ja käivitada:

   sudo rcctl enable nsd
   sudo rcctl start nsd
   

Nüüd peaks teil olema nii oma vahemällu salvestav / lahendav DNS-server kui ka autoriteetne server.

BIND-tsooni süntaks ja üksikasjad oma masteri käitamise kohta jäävad sellest lühikesest juhendist veidi välja ja jäetakse lugejale harjutuseks. Nautige OpenBSD-d!