Ako nainštalovať MaraDNS na CentOS 6

MaraDNS je ľahký, ale robustný program servera DNS s otvoreným zdrojom. V porovnaní s inými aplikáciami rovnakého druhu, ako sú ISC BIND, PowerDNS a djbdns, je MaraDNS jednoduchší a ľahšie použiteľný, ideálny pre malé a stredné podniky.

V tomto článku vám ukážem, ako nainštalovať a používať MaraDNS ako rekurzívny server DNS na inštancii servera Vultr CentOS 6.

Predpoklady

• Novovytvorená inštancia servera Vultr CentOS 6.
• Používateľ sudo bez oprávnenia root. Podrobnosti o tom, ako vytvoriť používateľa sudo, nájdete v tomto článku Vultr .

Krok 1: Aktualizujte systém

sudo yum update
sudo shutdown -r now

Na prihlásenie po reštarte použite rovnakého používateľa sudo.

Krok 2: Stiahnite si a nainštalujte MaraDNS

cd
wget http://maradns.samiam.org/download/2.0/2.0.13/maradns-2.0.13.tar.bz2
tar -jxvf maradns-2.0.13.tar.bz2
cd maradns-2.0.13
sudo yum install gcc
sudo make
sudo make install

Krok 3: Použite MaraDNS ako rekurzívny server DNS

MaraDNS používa samostatný komponent s názvom Deadwood na spracovanie rekurzívnych DNS dotazov. Aby ste mohli Deadwood spustiť správne a bezpečne, musíte upraviť jeho nastavenia podľa vašich špecifických podmienok.

Napríklad, ak chcete nastaviť poloverejný rekurzívny DNS server, ktorý spracováva DNS dotazy iba z určených IP adries, musíte nakonfigurovať Deadwood ako je uvedené nižšie:

Otvorte súbor "/etc/mararc" pomocou editora vi:

sudo vi /etc/mararc

Nájdite riadok:

ipv4_bind_addresses = "127.0.0.1"

Pridajte verejnú IP adresu vášho počítača (povedzme, že je 203.0.113.1) a súkromnú IP adresu (povedzme, že je 10.99.0.10), a potom by tento riadok mal vyzerať takto:

ipv4_bind_addresses = "127.0.0.1, 203.0.113.1, 10.99.0.10"

Uložiť a ukončiť:

:wq!

Otvorte ďalší súbor "/etc/dwood3rc" pomocou editora vi:

sudo vi /etc/dwood3rc

Nájdite riadok:

bind_address="127.0.0.2" # IP we bind to

Znova pridajte verejnú IP adresu a súkromnú adresu vášho počítača a potom by tento riadok mal vyzerať takto:

bind_address="127.0.0.2, 203.0.113.1, 10.99.0.10" # IP we bind to

Nájdite riadok:

recursive_acl = "127.0.0.1/16" # Who is allowed to use the cache

Pridajte všetky povolené rozsahy adries IP pod riadok vyššie, povedzme, že sú 10.99.0.0/24 a 203.0.113.0/24, jeden rozsah adries na riadok:

recursive_acl = "10.99.0.0/24"
recursive_acl = "203.0.113.0/24"

Okrem toho odkomentujte nasledujúci riadok, aby ste povolili dotazy DNS zo súkromnej siete:

#filter_rfc1918 = 0

Malo by sa stať:

filter_rfc1918 = 0

Uložiť a ukončiť:

:wq!

Nakoniec spustite Deadwood:

sudo chkconfig maradns.deadwood on
sudo /etc/init.d/maradns.deadwood start

To je všetko. Ďakujem za čítanie.