Покретање Нсд-а и невезано на ОпенБСД-у 5.6

У овом чланку ћете научити колико је лако и брзо имати сопствени ДНС сервер који решава кеширање (невезан), као и ауторитативни/главни ДНС сервер (нсд) који ради локално на вашој ОпенБСД Вултр инстанци.

За инсталирање ОпенБСД-а погледајте следећи чланак: Подешавање ОпенБСД-а 5.5 64-бит . Обавезно користите новију, 5.6 ИСО слику.

Док је нсд био доступан и у претходном издању, унбоунд је био повезан са верзијом за издање 5.6. Почевши од издања 5.7, БИНД ће бити потпуно уклоњен из основног система (и доступан преко портова).

невезани

За решавање ДНС-а, људи углавном користе подразумеване вредности које обезбеђује њихова дистрибуција/провајдер или услуга од Гоогле-а (јавни ДНС) и ОпенДНС. Иако су то обично у реду, покретање које поседујете даје вам више контроле, боље перформансе (када попуните сопствену кеш меморију), бољу приватност, итд. Веома је лако добити сопствено решење за ДНС подешавање на ОпенБСД-у.

1. Омогућите услугу:

   sudo rcctl enable unbound
   

2. Покрените услугу:

   sudo rcctl start unbound
   

3. Да бисте га учинили активним, унесите следеће /etc/resolv.conf(и избришите све друге nameserverуносе):

   nameserver 127.0.0.1
   

Сада можете да га испробате:

dig google.com

Тражимо следеће две линије:

;; Query time: 35 msec
;; SERVER: 127.0.0.1#53(127.0.0.1)

Коришћени сервер је био localhost, што смо желели. Време упита је 35 секунди на хладном старту. Хајде да пробамо исту digкоманду још једном:

;; Query time: 1 msec

У овом тренутку, кеширање ради и можемо наставити са ауторитативним нсд сервером.

нсд

За разлику од невезаног, нсд је ауторитативни ДНС сервер, који се користи за опслуживање сопствених зона. Један сервер генерално није довољан, па бисте могли да покренете другу Вултр инстанцу као секундарни сервер на другој локацији, ради редунданције.

Пошто је подешавање примарне/секундарне услуге (иако није тешко) мало ван оквира овог чланка, показаћемо како да опслужујете једну зону домена.

1. Прво уредимо /var/nsd/etc/nsd.confдатотеку. Ево комплетног примера:

   server:
       hide-version: yes
       ip-address: 108.xx.xxx.xx
   
   remote-control:
       control-enable: yes
   
   zone:
       name: "example.com"
       zonefile: "example.com.zone"
   

   Напомена: Замените 108.xx.xxx.xxИП адресом своје инстанце и example.comсопственим доменом.

2. Датотеке зоне иду у /var/nsd/zonesдиректоријум. Ево кратке /var/nsd/zones/example.com.zoneдатотеке зоне:

   $ORIGIN example.com.
   $TTL 86400
   
   @       3600    SOA     a.ns.example.com. hostmaster.example.com. (
                           2014110502      ; serial
                           1800            ; refresh
                           7200            ; retry
                           1209600         ; expire
                           3600 )          ; negative
   
                   NS      a.ns.example.com.
                   NS      b.ns.example.com.
   
                   MX      0 mail.example.com.
   
   a.ns            A       108.xx.xxx.xx
   b.ns            A       108.xx.xxx.xx
   mail            A       108.xx.xxx.xx
   

3. Сада можемо да омогућимо и покренемо услугу:

   sudo rcctl enable nsd
   sudo rcctl start nsd
   

Сада би требало да имате и сопствени ДНС сервер за кеширање/разрешавање, као и ауторитативни.

Синтакса БИНД зоне и детаљи о покретању сопственог мастера су мало ван оквира овог кратког водича и препуштени су читаоцу као вежба. Уживајте у ОпенБСД-у!