Zagon Nsd in Nevezan na OpenBSD 5.6

V tem članku boste izvedeli, kako enostavno in hitro je imeti lasten strežnik DNS, ki razrešuje predpomnjenje (nevezan), pa tudi avtoritativni/glavni strežnik DNS (nsd), ki se izvaja lokalno na vašem lastnem primerku OpenBSD Vultr.

Za namestitev OpenBSD glejte naslednji članek: Namestitev OpenBSD 5.5 64-bit . Prepričajte se, da namesto tega uporabite novejšo sliko ISO 5.6.

Medtem ko je bil nsd na voljo tudi v prejšnji izdaji, je bil unbound povezan z gradnjo za izdajo 5.6. Od izdaje 5.7 bo BIND popolnoma odstranjen iz osnovnega sistema (in na voljo prek vrat).

nevezano

Za reševanje DNS ljudje običajno uporabljajo privzete nastavitve, ki jih zagotovi njihova distribucija/ponudnik ali Googlova storitev (javni DNS) in OpenDNS. Čeprav so to običajno v redu, vam izvajanje, ki ga imate, daje več nadzora, boljšo zmogljivost (ko izpolnite svoj predpomnilnik), boljšo zasebnost itd. Zelo enostavno je dobiti lastno ločljivo nastavitev DNS na OpenBSD.

1. Omogoči storitev:

   sudo rcctl enable unbound
   

2. Zaženite storitev:

   sudo rcctl start unbound
   

3. Če ga želite aktivirati, vnesite naslednje /etc/resolv.conf(in izbrišite vse druge nameservervnose):

   nameserver 127.0.0.1
   

Zdaj ga lahko preizkusite:

dig google.com

Iščemo naslednji dve vrstici:

;; Query time: 35 msec
;; SERVER: 127.0.0.1#53(127.0.0.1)

Uporabljeni strežnik je bil localhost, kar smo želeli. Čas poizvedbe je 35 sekund pri hladnem zagonu. Poskusimo z istim digukazom še enkrat:

;; Query time: 1 msec

Na tej točki predpomnjenje deluje in lahko nadaljujemo z avtoritativnim strežnikom nsd.

nsd

Za razliko od nevezanega, je nsd avtoritativni strežnik DNS, ki se uporablja za servisiranje vaših lastnih con. En strežnik na splošno ni dovolj, zato bi lahko kot sekundarni strežnik razvili še en primerek Vultr na drugi lokaciji zaradi redundance.

Ker je nastavitev primarne/sekundarne storitve (čeprav ni težka) nekoliko izven obsega tega članka, bomo pokazali, kako služiti enemu domenskemu območju.

1. Najprej uredimo /var/nsd/etc/nsd.confdatoteko. Tukaj je popoln primer:

   server:
       hide-version: yes
       ip-address: 108.xx.xxx.xx
   
   remote-control:
       control-enable: yes
   
   zone:
       name: "example.com"
       zonefile: "example.com.zone"
   

   Opomba: Zamenjajte 108.xx.xxx.xxz naslovom IP svojega primerka in example.comz lastno domeno.

2. Datoteke cone gredo v /var/nsd/zonesimenik. Tukaj je kratka /var/nsd/zones/example.com.zonedatoteka cone:

   $ORIGIN example.com.
   $TTL 86400
   
   @       3600    SOA     a.ns.example.com. hostmaster.example.com. (
                           2014110502      ; serial
                           1800            ; refresh
                           7200            ; retry
                           1209600         ; expire
                           3600 )          ; negative
   
                   NS      a.ns.example.com.
                   NS      b.ns.example.com.
   
                   MX      0 mail.example.com.
   
   a.ns            A       108.xx.xxx.xx
   b.ns            A       108.xx.xxx.xx
   mail            A       108.xx.xxx.xx
   

3. Zdaj lahko omogočimo in zaženemo storitev:

   sudo rcctl enable nsd
   sudo rcctl start nsd
   

Zdaj bi morali imeti tako svoj strežnik DNS za predpomnjenje/razreševanje kot tudi avtoritativni strežnik.

Sintaksa cone BIND in podrobnosti o vodenju lastnega mojstra so nekoliko izven obsega tega kratkega vodnika in prepuščene bralcu kot vajo. Uživajte v OpenBSD!