Як встановити MaraDNS на CentOS 6

MaraDNS — це легка, але надійна програма DNS-сервера з відкритим вихідним кодом. У порівнянні з іншими подібними програмами, такими як ISC BIND, PowerDNS і djbdns, MaraDNS є більш простим і легшим у використанні, ідеально підходить для малого та середнього бізнесу.

У цій статті я покажу вам, як встановити та використовувати MaraDNS як рекурсивний DNS-сервер на сервері Vultr CentOS 6.

Передумови

• Нещодавно створений екземпляр сервера Vultr CentOS 6.
• Користувач sudo без прав root. Перегляньте цю статтю Vultr, щоб дізнатися більше про те, як створити користувача sudo.

Крок 1: Оновіть систему

sudo yum update
sudo shutdown -r now

Використовуйте того самого користувача sudo для входу після перезавантаження.

Крок 2: Завантажте та встановіть MaraDNS

cd
wget http://maradns.samiam.org/download/2.0/2.0.13/maradns-2.0.13.tar.bz2
tar -jxvf maradns-2.0.13.tar.bz2
cd maradns-2.0.13
sudo yum install gcc
sudo make
sudo make install

Крок 3: Використовуйте MaraDNS як рекурсивний DNS-сервер

MaraDNS використовує окремий компонент Deadwood для обробки рекурсивних запитів DNS. Щоб запустити Deadwood належним чином і безпечно, вам потрібно змінити його налаштування відповідно до ваших конкретних умов.

Наприклад, якщо ви хочете налаштувати напівпублічний рекурсивний DNS-сервер, який обробляє запити DNS лише з визначених IP-адрес, вам потрібно налаштувати Deadwood, як показано нижче:

Відкрийте файл "/etc/mararc" за допомогою редактора vi:

sudo vi /etc/mararc

Знайдіть рядок:

ipv4_bind_addresses = "127.0.0.1"

Додайте публічну IP-адресу вашого комп’ютера (скажімо, що це 203.0.113.1) і приватну IP-адресу (скажімо, що це 10.99.0.10), а потім цей рядок має стати:

ipv4_bind_addresses = "127.0.0.1, 203.0.113.1, 10.99.0.10"

Збережіть і вийдіть:

:wq!

Відкрийте інший файл «/etc/dwood3rc» за допомогою редактора vi:

sudo vi /etc/dwood3rc

Знайдіть рядок:

bind_address="127.0.0.2" # IP we bind to

Додайте публічну IP-адресу та приватну адресу вашого комп’ютера ще раз, і тоді цей рядок має стати:

bind_address="127.0.0.2, 203.0.113.1, 10.99.0.10" # IP we bind to

Знайдіть рядок:

recursive_acl = "127.0.0.1/16" # Who is allowed to use the cache

Додайте будь-які дозволені діапазони IP-адрес у верхній рядок, скажімо, що це 10.99.0.0/24 і 203.0.113.0/24, по одному діапазону адрес на рядок:

recursive_acl = "10.99.0.0/24"
recursive_acl = "203.0.113.0/24"

Крім того, розкоментуйте наступний рядок, щоб дозволити запити DNS із приватної мережі:

#filter_rfc1918 = 0

Це має стати:

filter_rfc1918 = 0

Збережіть і вийдіть:

:wq!

Нарешті, запустіть Deadwood:

sudo chkconfig maradns.deadwood on
sudo /etc/init.d/maradns.deadwood start

Це воно. Дякую, що читаєте.