Keyrir NSD og óbundið á OpenBSD 5.6

Í þessari grein muntu læra hversu auðvelt og fljótlegt það er að hafa þinn eigin skyndiminni til að leysa DNS netþjón (óbundinn), sem og opinberan/meistara DNS netþjón (nsd) sem keyrir á staðnum á þínu eigin OpenBSD Vultr tilviki.

Til að setja upp OpenBSD skaltu skoða eftirfarandi grein: Uppsetning OpenBSD 5.5 64-bita . Vertu viss um að nota nýrri, 5.6 ISO myndina í staðinn.

Þó að nsd hafi verið fáanlegt í fyrri útgáfu líka, var óbundið tengt byggingunni fyrir 5.6 útgáfuna. Frá og með útgáfu 5.7 verður BIND alveg fjarlægt úr grunnkerfinu (og fáanlegt í gegnum port).

óbundið

Til að leysa DNS notar fólk almennt vanskil sem dreifingin/veitan gefur eða þjónustu frá Google (public DNS) og OpenDNS. Þó að það sé venjulega í lagi, þá gefur það þér meiri stjórn, betri afköst (þegar þú fyllir út þitt eigið skyndiminni), betra næði o.s.frv. Það er mjög auðvelt að fá þína eigin DNS uppsetningu á OpenBSD.

1. Virkjaðu þjónustuna:

   sudo rcctl enable unbound
   

2. Byrjaðu þjónustuna:

   sudo rcctl start unbound
   

3. Til að gera það virkt skaltu setja eftirfarandi inn /etc/resolv.conf(og eyða öllum öðrum nameserverfærslum):

   nameserver 127.0.0.1
   

Þú getur nú prófað:

dig google.com

Við erum að leita að eftirfarandi tveimur línum:

;; Query time: 35 msec
;; SERVER: 127.0.0.1#53(127.0.0.1)

Miðlarinn sem notaður var var localhost, sem er það sem við vildum. Fyrirspurnartími er 35 sekúndur við kaldræsingu. Prófum sömu digskipunina einu sinni enn:

;; Query time: 1 msec

Á þessum tímapunkti er skyndiminni að virka og við getum haldið áfram með opinbera nsd netþjóninn.

nsd

Ólíkt óbundnu, er nsd opinber DNS netþjónn, sem er notaður til að þjóna eigin svæðum. Einn netþjónn er almennt ekki nóg, svo þú gætir snúið upp öðru Vultr tilviki sem aukaþjónn á öðrum stað, fyrir offramboð.

Þar sem að setja upp aðal-/eftirþjónustu (þó það sé ekki erfitt) er dálítið utan umfangs þessarar greinar munum við sýna hvernig á að þjóna einu lénssvæði.

1. Fyrst skulum við breyta /var/nsd/etc/nsd.confskrá. Hér er tæmandi dæmi:

   server:
       hide-version: yes
       ip-address: 108.xx.xxx.xx
   
   remote-control:
       control-enable: yes
   
   zone:
       name: "example.com"
       zonefile: "example.com.zone"
   

   Athugið: Skiptu út 108.xx.xxx.xxfyrir IP tölu tilviks þíns og example.commeð þínu eigin léni.

2. Zone skrár fara í /var/nsd/zonesmöppu. Hér er stutt /var/nsd/zones/example.com.zonesvæðisskrá:

   $ORIGIN example.com.
   $TTL 86400
   
   @       3600    SOA     a.ns.example.com. hostmaster.example.com. (
                           2014110502      ; serial
                           1800            ; refresh
                           7200            ; retry
                           1209600         ; expire
                           3600 )          ; negative
   
                   NS      a.ns.example.com.
                   NS      b.ns.example.com.
   
                   MX      0 mail.example.com.
   
   a.ns            A       108.xx.xxx.xx
   b.ns            A       108.xx.xxx.xx
   mail            A       108.xx.xxx.xx
   

3. Við getum nú virkjað og ræst þjónustuna:

   sudo rcctl enable nsd
   sudo rcctl start nsd
   

Þú ættir nú að hafa bæði þinn eigin skyndiminni / leysa DNS netþjón, sem og opinberan.

BIND zone setningafræði og upplýsingar um að keyra eigin húsbónda eru svolítið utan sviðs þessa stutta handbókar og skilin eftir sem æfing fyrir lesandann. Njóttu OpenBSD!