Kā konfigurēt DJBDNS uz FreeBSD

Šī apmācība parādīs, kā konfigurēt DNS pakalpojumu, kuru ir viegli uzturēt, viegli konfigurēt un kas kopumā ir drošāks nekā klasiskais BIND pakalpojums. Šajā rakstā tiek pieņemts, ka jūs izmantojat VPS ar instalētu FreeBSD.

Lai sāktu, atveriet savu termināli un instalējiet šo pakotni:

<ceph>[~]# pkg install djbdns                                              
Updating FreeBSD repository catalogue...
FreeBSD repository is up-to-date.
All repositories are up-to-date.
The following 3 packages will be affected (of 0 checked):

New packages to be INSTALLED:
djbdns: 1.05_20,1
ucspi-tcp: 0.88_2
daemontools: 0.76_17

The process will require 1 MB more space.
251 KB to be downloaded.

Proceed with this action? [y/N]: y
Fetching djbdns-1.05_20,1.txz: 100%  139 KB 142.4k/s    00:01    
Fetching ucspi-tcp-0.88_2.txz: 100%   62 KB  63.1k/s    00:01    
Fetching daemontools-0.76_17.txz: 100%   51 KB  51.7k/s    00:01    
Checking integrity... done (0 conflicting)
[1/3] Installing ucspi-tcp-0.88_2...
[1/3] Extracting ucspi-tcp-0.88_2: 100%
[2/3] Installing daemontools-0.76_17...
[2/3] Extracting daemontools-0.76_17: 100%
[3/3] Installing djbdns-1.05_20,1...
[3/3] Extracting djbdns-1.05_20,1: 100%

Instalēšana automātiski instalēs papildu pakotnes ( daemontoolsun ucspi-tcp).

Izveidojiet divus lietotājus gtinydnsun gdnslog. Sāciet ar pirmo lietotāju:

<ceph>[~]# adduser         
Username: gtinydns
Full name: gtinydns
Uid (Leave empty for default): 
Login group [gtinydns]: 
Login group is gtinydns. Invite gtinydns into other groups? []: 
Login class [default]: 
Shell (sh csh tcsh zsh rzsh nologin) [sh]: nologin
Home directory [/home/gtinydns]: 
Home directory permissions (Leave empty for default): 
Use password-based authentication? [yes]: 
Use an empty password? (yes/no) [no]: 
Use a random password? (yes/no) [no]: yes
Lock out the account after creation? [no]: 
Username   : gtinydns
Password   : <random>
Full Name  : gtinydns
Uid        : 1002
Class      : 
Groups     : gtinydns 
Home       : /home/gtinydns
Home Mode  : 
Shell      : /usr/sbin/nologin
Locked     : no
OK? (yes/no): yes
adduser: INFO: Successfully added (gtinydns) to the user database.
adduser: INFO: Password for (gtinydns) is: rTsada2131sa1Mg
Add another user? (yes/no): no
Goodbye!

Tagad pievienojiet otro lietotāju:

<ceph>[~]# adduser
Username: gdnslog
Full name: gdnslog
Uid (Leave empty for default):  
Login group [gdnslog]: 
Login group is gdnslog. Invite gdnslog into other groups? []: 
Login class [default]: 
Shell (sh csh tcsh zsh rzsh nologin) [sh]: nologin
Home directory [/home/gdnslog]: 
Home directory permissions (Leave empty for default): 
Use password-based authentication? [yes]: 
Use an empty password? (yes/no) [no]: 
Use a random password? (yes/no) [no]: yes
Lock out the account after creation? [no]: 
Username   : gdnslog
Password   : <random>
Full Name  : gdnslog
Uid        : 1003
Class      : 
Groups     : gdnslog 
Home       : /home/gdnslog
Home Mode  : 
Shell      : /usr/sbin/nologin
Locked     : no
OK? (yes/no): yes
adduser: INFO: Successfully added (gdnslog) to the user database.
adduser: INFO: Password for (gdnslog) is: jWsdad33aasdaFa0
Add another user? (yes/no): no
Goodbye!

Palaidiet šādu komandu. Aizstājiet IP adresi ar sava Vultr servera adresi.

<ceph>[~]# tinydns-conf gtinydns gdnslog /usr/local/etc/tinydns 108.61.100.100

Šī komanda izveidos direktorijus, failus un citus apakšdirektorijus /usr/local/etc/tinydns. Tas arī ievietos VPS IP adresi /usr/local/etc/tinydns/env/IP.

Izveidojiet direktoriju /service.

<ceph>[~]# mkdir /service

Rediģējiet savu /etc/rc.conffailu:

<ceph>[~]# ee /etc/rc.conf

... un un šīs rindas:

svscan_enable="YES"
svscan_servicedir="/service"

Saglabājiet konfigurāciju un sāciet svscanpakalpojumu:

<ceph>[~]# /usr/local/etc/rc.d/svscan start
Starting svscan.

Pēc tam dodieties uz šo direktoriju:

 <ceph>[~]# cd /usr/local/etc/tinydns/root

Rediģēt datafailu:

 <ceph>[root]# ee data

... un pievienojiet dažus DNS datus:

# domain1.com
Zdomain1.com:dns1.domain1.com.:ns.domain1.com.:2013101203:604800:86400:2419200:604800:3600
&domain1.com::dns1.domain1.com.:3600
&domain1.com::dns2.domain1.com.:3600

# MX
@domain1.com::mail1.domain1.com.:10:3600
@domain1.com::mail2.domain1.com.:30:3600

# IP's (A records)
=dns1.domain1.com:108.61.210.99:3600
=dns2.domain1.com:89.201.163.42:3600
=mail1.domain1.com:89.201.163.42:3600
=mail2.domain1.com:85.114.41.8:3600
=www.domain1.com:108.61.178.194:3600
=test1.domain1.com:193.198.184.100:3600
=test2.domain1.com:108.61.178.215:3600

# Aliases
+domain1.com:108.61.178.194:3600
+smtp.domain1.com:89.201.163.42:3600
+imap.domain1.com:89.201.163.42:3600

Saglabājiet failu un izejiet.

Palaist ls:

<ceph>[root]# ls
Makefile  add-alias  add-childns  add-host  add-mx  add-ns  data

Konvertējiet teksta datus datu bāzes formātā:

<ceph>[root]# make
/usr/local/bin/tinydns-data

Palaist lsvēlreiz:

<ceph>[root]# ls
Makefile  add-alias  add-childns  add-host  add-mx  add-ns  data  data.cdb

Ievērojiet data.cdbfailu. Jūs to esat izveidojis ar makekomandu.

Un vēl viena lieta, izveidojiet simbolisku saiti:

<ceph>[root]# ln -s /usr/local/etc/tinydns /service

Tagad pārbaudiet savu jauno DNS serveri. Aizstāt 108.61.178.110ar sava servera IP adresi.

<ceph>[root]# host www.domain1.com 108.61.178.110 
Using domain server:
Name: 108.61.178.110
Address: 108.61.178.110#53
Aliases: 

www.domain1.com has address 108.61.178.194

Vārdu servera meklēšana:

<ceph>[root]# host -t ns domain1.com 108.61.178.110 
Using domain server:
Name: 108.61.178.110
Address: 108.61.178.110#53
Aliases: 

domain1.com name server dns1.domain1.com.
domain1.com name server dns2.domain1.com.

Pasta servera MX meklēšana:

<ceph>[root]# host -t mx domain1.com 108.61.178.110 
Using domain server:
Name: 108.61.178.110
Address: 108.61.178.110#53
Aliases: 

domain1.com mail is handled by 10 mail1.domain1.com.
domain1.com mail is handled by 30 mail2.domain1.com.

Vēlreiz, lai pārliecinātos:

<ceph>[root]# host mail1.domain1.com 108.61.178.110 
Using domain server:
Name: 108.61.178.110
Address: 108.61.178.110#53
Aliases: 

mail1.domain1.com has address 89.201.163.42

Apsveicam! Jums ir strādājošs DNS serveris. Aizstāt domain1.comar savu domēnu. Pēc katrām izmaiņām palaidiet makekomandu, lai izveidotu jaunu data.cdbfailu.

Datu faila skaidrojums:

"A" ieraksti sākas ar =zīmi. Pseidonīmi vai CNAME ieraksti ar +zīmi. Pasta serveri sākas ar @zīmi. Vārdu serveri ar &zīmi.

1. piemērs:

=test1.domain1.com:193.198.184.100:3600

=apzīmē "A" rekordu. test1.domain1.comir DNS nosaukums, IP 193.198.184.100ir adrese, kurā tiek test1.domain1.comatrisināta, un 3600 ir TTL (laiks dzīvot).

2. piemērs:

# MX
@domain1.com::mail1.domain1.com.:10:3600
@domain1.com::mail2.domain1.com.:30:3600

Šajā piemērā mail1un mail2ir pasta serveri priekš domain1.com. mail1ir prioritāte 10 un mail2prioritāte 30. Tas nozīmē, ka pasta serveri vispirms mēģinās piegādāt pastu uz mail1. Ja mail1neizdosies, viņi mēģinās mail2.

Nākamā rinda iezīmē zonas informācijas sākumu. Tas ir nepieciešams.

Zdomain1.com:dns1.domain1.com.:ns.domain1.com.:2013101203:604800:86400:2419200:604800:3600

2013101203numurs tiek izmantots, ja jums ir sekundārais DNS kādam citam pakalpojumu sniedzējam. Mainot numuru uz 2013101204, sekundārais DNS zinās, ka DNS ir dažas izmaiņas, un uzņems izmaiņas. Tas ir tikai informatīviem nolūkiem (jums būs nepieciešams AXFR DNS pārsūtīšanas pakalpojums). Varat arī kopēt un ielīmēt DNS izmaiņas starp diviem DJBDNS serveriem, izmantojot rsyncprogrammu.

Ja jūsu FreeBSD serverī ir PF ugunsmūris, pievienojiet šo rindu, lai atļautu DNS vaicājumus:

pass quick proto {tcp, udp} from any to $me port 53 flags S/SA keep state