Comment installer MaraDNS sur CentOS 6

• Conditions préalables
• Étape 1: mettre à jour le système
• Étape 2: Téléchargez et installez MaraDNS
• Étape 3: utiliser MaraDNS comme serveur DNS récursif

MaraDNS est un programme de serveur DNS open source léger mais robuste. Par rapport à d'autres applications du même type, comme ISC BIND, PowerDNS et djbdns, MaraDNS est plus simple et plus facile à utiliser, parfait pour les petites et moyennes entreprises.

Dans cet article, je vais vous montrer comment installer et utiliser MaraDNS comme serveur DNS récursif sur une instance de serveur Vultr CentOS 6.

Conditions préalables

• Une instance de serveur Vultr CentOS 6 nouvellement créée.
• Un utilisateur sudo non root. Consultez cet article Vultr pour plus de détails sur la création d'un utilisateur sudo.

Étape 1: mettre à jour le système

sudo yum update
sudo shutdown -r now

Utilisez le même utilisateur sudo pour vous connecter après le redémarrage.

Étape 2: Téléchargez et installez MaraDNS

cd
wget http://maradns.samiam.org/download/2.0/2.0.13/maradns-2.0.13.tar.bz2
tar -jxvf maradns-2.0.13.tar.bz2
cd maradns-2.0.13
sudo yum install gcc
sudo make
sudo make install

Étape 3: utiliser MaraDNS comme serveur DNS récursif

MaraDNS utilise un composant autonome nommé Deadwood pour traiter les requêtes DNS récursives. Afin d'exécuter Deadwood correctement et en toute sécurité, vous devez modifier ses paramètres en fonction de vos conditions spécifiques.

Par exemple, si vous souhaitez configurer un serveur DNS récursif semi-public qui gère les requêtes DNS uniquement à partir des adresses IP désignées, vous devez configurer Deadwood comme ci-dessous:

Ouvrez le fichier "/ etc / mararc" avec l'éditeur vi:

sudo vi /etc/mararc

Trouvez la ligne:

ipv4_bind_addresses = "127.0.0.1"

Ajoutez l'adresse IP publique de votre machine (disons que c'est 203.0.113.1) et l'adresse IP privée (disons que c'est 10.99.0.10), puis cette ligne devrait devenir:

ipv4_bind_addresses = "127.0.0.1, 203.0.113.1, 10.99.0.10"

Sauvegarder et quitter:

:wq!

Ouvrez un autre fichier "/ etc / dwood3rc" avec l'éditeur vi:

sudo vi /etc/dwood3rc

Trouvez la ligne:

bind_address="127.0.0.2" # IP we bind to

Ajoutez à nouveau l'adresse IP publique et l'adresse privée de votre machine, puis cette ligne devrait devenir:

bind_address="127.0.0.2, 203.0.113.1, 10.99.0.10" # IP we bind to

Trouvez la ligne:

recursive_acl = "127.0.0.1/16" # Who is allowed to use the cache

Ajoutez toutes les plages d'adresses IP autorisées sous la ligne ci-dessus, par exemple 10.99.0.0/24 et 203.0.113.0/24, une plage d'adresses par ligne:

recursive_acl = "10.99.0.0/24"
recursive_acl = "203.0.113.0/24"

En outre, décommentez la ligne suivante pour autoriser les requêtes DNS à partir du réseau privé:

#filter_rfc1918 = 0

Il devrait devenir:

filter_rfc1918 = 0

Sauvegarder et quitter:

:wq!

Enfin, lancez Deadwood:

sudo chkconfig maradns.deadwood on
sudo /etc/init.d/maradns.deadwood start

C'est ça. Merci pour la lecture.