Käynnissä Nsd ja sitomaton OpenBSD 5.6:ssa

Tässä artikkelissa opit kuinka helppoa ja nopeaa on saada oma välimuistin ratkaiseva DNS-palvelin (ei sidottu) sekä arvovaltainen/pää DNS-palvelin (nsd), joka toimii paikallisesti omassa OpenBSD Vultr -esiintymässäsi.

Katso OpenBSD:n asentaminen seuraavasta artikkelista: OpenBSD 5.5 64-bit . Muista vain käyttää uudempaa, 5.6 ISO-kuvaa sen sijaan.

Vaikka nsd oli saatavilla myös edellisessä julkaisussa, sitomaton linkitettiin 5.6-julkaisun koontiversioon. 5.7-julkaisusta alkaen BIND poistetaan kokonaan perusjärjestelmästä (ja saatavilla porttien kautta).

sitomaton

DNS:n ratkaisemiseen ihmiset käyttävät yleensä jakelun/palveluntarjoajan tai Googlen (julkinen DNS) ja OpenDNS:n tarjoamia oletusasetuksia. Vaikka ne ovat yleensä kunnossa, omistamasi käyttö antaa sinulle enemmän hallintaa, paremman suorituskyvyn (kun täytät oman välimuistisi), paremman yksityisyyden jne. On erittäin helppoa saada oma ratkaiseva DNS-asetus OpenBSD:lle.

1. Ota palvelu käyttöön:

   sudo rcctl enable unbound
   

2. Aloita palvelu:

   sudo rcctl start unbound
   

3. Aktivoi se lisäämällä seuraavat tiedot /etc/resolv.conf(ja poistamalla muut nameservermerkinnät):

   nameserver 127.0.0.1
   

Voit nyt kokeilla sitä:

dig google.com

Etsimme seuraavia kahta riviä:

;; Query time: 35 msec
;; SERVER: 127.0.0.1#53(127.0.0.1)

Käytetty palvelin oli localhost, mitä halusimme. Kyselyaika on 35 sekuntia kylmäkäynnistyksessä. Kokeillaan samaa digkomentoa vielä kerran:

;; Query time: 1 msec

Tässä vaiheessa välimuisti toimii ja voimme jatkaa arvovaltaisella nsd-palvelimella.

nsd

Toisin kuin sitomaton, nsd on arvovaltainen DNS-palvelin, jota käytetään omien vyöhykkeiden palvelemiseen. Yksi palvelin ei yleensä riitä, joten voit muodostaa toisen Vultr-esiintymän toissijaiseksi palvelimeksi toisessa paikassa redundanssia varten.

Koska ensisijaisen/toissijaisen palvelun määrittäminen (vaikkakaan ei vaikea) ei kuulu tämän artikkelin soveltamisalaan, näytämme kuinka palvella yhtä verkkoaluevyöhykettä.

1. Ensin muokataan /var/nsd/etc/nsd.conftiedostoa. Tässä on täydellinen esimerkki:

   server:
       hide-version: yes
       ip-address: 108.xx.xxx.xx
   
   remote-control:
       control-enable: yes
   
   zone:
       name: "example.com"
       zonefile: "example.com.zone"
   

   Huomautus: Korvaa 108.xx.xxx.xxinstanssisi IP-osoitteella ja example.comomalla verkkotunnuksellasi.

2. Aluetiedostot menevät /var/nsd/zoneshakemistoon. Tässä on lyhyt /var/nsd/zones/example.com.zonevyöhyketiedosto:

   $ORIGIN example.com.
   $TTL 86400
   
   @       3600    SOA     a.ns.example.com. hostmaster.example.com. (
                           2014110502      ; serial
                           1800            ; refresh
                           7200            ; retry
                           1209600         ; expire
                           3600 )          ; negative
   
                   NS      a.ns.example.com.
                   NS      b.ns.example.com.
   
                   MX      0 mail.example.com.
   
   a.ns            A       108.xx.xxx.xx
   b.ns            A       108.xx.xxx.xx
   mail            A       108.xx.xxx.xx
   

3. Voimme nyt ottaa palvelun käyttöön ja käynnistää sen:

   sudo rcctl enable nsd
   sudo rcctl start nsd
   

Sinulla pitäisi nyt olla sekä oma välimuisti/selvittävä DNS-palvelin että myös virallinen.

BIND-vyöhykkeen syntaksi ja yksityiskohdat oman isäntäsi käyttämisestä ovat hieman tämän lyhyen oppaan ulkopuolella ja jätetään lukijalle harjoitukseksi. Nauti OpenBSD:stä!