Kaip įdiegti „MaraDNS“ „CentOS 6“.

MaraDNS yra lengva, bet patikima atvirojo kodo DNS serverio programa. Palyginti su kitomis tos pačios rūšies programomis, tokiomis kaip ISC BIND, PowerDNS ir djbdns, MaraDNS yra paprastesnė ir lengviau naudojama, puikiai tinka mažoms ir vidutinėms įmonėms.

Šiame straipsnyje parodysiu, kaip įdiegti ir naudoti MaraDNS kaip rekursinį DNS serverį Vultr CentOS 6 serverio egzemplioriuje.

Būtinos sąlygos

• Naujai sukurtas Vultr CentOS 6 serverio egzempliorius.
• Ne root sudo vartotojas. Išsamios informacijos apie tai, kaip sukurti sudo vartotoją, rasite šiame „ Vultr“ straipsnyje .

1 veiksmas: atnaujinkite sistemą

sudo yum update
sudo shutdown -r now

Naudokite tą patį sudo vartotoją, kad prisijungtumėte po perkrovimo.

2 veiksmas: atsisiųskite ir įdiekite MaraDNS

cd
wget http://maradns.samiam.org/download/2.0/2.0.13/maradns-2.0.13.tar.bz2
tar -jxvf maradns-2.0.13.tar.bz2
cd maradns-2.0.13
sudo yum install gcc
sudo make
sudo make install

3 veiksmas: naudokite MaraDNS kaip rekursinį DNS serverį

MaraDNS naudoja atskirą komponentą, pavadintą Deadwood, kad apdorotų rekursines DNS užklausas. Kad Deadwood veiktų tinkamai ir saugiai, turite pakeisti jo nustatymus pagal savo konkrečias sąlygas.

Pavyzdžiui, jei norite nustatyti pusiau viešą rekursinį DNS serverį, kuris apdorotų DNS užklausas tik iš nurodytų IP adresų, turite sukonfigūruoti Deadwood, kaip nurodyta toliau:

Atidarykite failą „/etc/mararc“ naudodami vi redaktorių:

sudo vi /etc/mararc

Raskite eilutę:

ipv4_bind_addresses = "127.0.0.1"

Pridėkite savo įrenginio viešąjį IP adresą (tarkime, kad jis yra 203.0.113.1) ir privatų IP adresą (tarkime, kad jis yra 10.99.0.10), tada ši eilutė turėtų tapti:

ipv4_bind_addresses = "127.0.0.1, 203.0.113.1, 10.99.0.10"

Išsaugoti ir išeiti:

:wq!

Atidarykite kitą failą „/etc/dwood3rc“ naudodami „vi“ redaktorių:

sudo vi /etc/dwood3rc

Raskite eilutę:

bind_address="127.0.0.2" # IP we bind to

Dar kartą pridėkite savo įrenginio viešąjį IP adresą ir privatų adresą, tada ši eilutė turėtų tapti:

bind_address="127.0.0.2, 203.0.113.1, 10.99.0.10" # IP we bind to

Raskite eilutę:

recursive_acl = "127.0.0.1/16" # Who is allowed to use the cache

Pridėkite bet kokius leistinus IP adresų diapazonus po aukščiau pateikta eilute, tarkime, kad jie yra 10.99.0.0/24 ir 203.0.113.0/24, po vieną adresų diapazoną eilutėje:

recursive_acl = "10.99.0.0/24"
recursive_acl = "203.0.113.0/24"

Be to, panaikinkite šios eilutės komentarą, kad leistų DNS užklausas iš privataus tinklo:

#filter_rfc1918 = 0

Tai turėtų tapti:

filter_rfc1918 = 0

Išsaugoti ir išeiti:

:wq!

Galiausiai pradėkite Deadwood:

sudo chkconfig maradns.deadwood on
sudo /etc/init.d/maradns.deadwood start

Viskas. Ačiū, kad skaitėte.