ओपनबीएसडी 5.6 पर रनिंग एनएसडी और अनबाउंड

• अबाध
• एनएसडी

इस लेख में, आप सीखेंगे कि DNS सर्वर (अनबाउंड) को हल करने का अपना कैशिंग कितना आसान और त्वरित है, साथ ही साथ अपने OpenBSD Vultr उदाहरण पर स्थानीय रूप से चलने वाला एक आधिकारिक / मास्टर DNS सर्वर (nsd) भी है।

OpenBSD को स्थापित करने के लिए, निम्नलिखित लेख देखें: OpenBSD 5.5 64-बिट सेटअप करें । बस इसके बजाय नए, 5.6 आईएसओ छवि का उपयोग करना सुनिश्चित करें।

जबकि nsd पिछली रिलीज़ में भी उपलब्ध था, जबकि अनबाउंड को 5.6 रिलीज़ के लिए बिल्ड से जोड़ा गया था। 5.7 रिलीज के साथ शुरू, आधार प्रणाली से पूरी तरह से हटा दिया जाएगा (और बंदरगाहों के माध्यम से उपलब्ध)।

अबाध

DNS को हल करने के लिए, लोग आम तौर पर अपने वितरण / प्रदाता या Google (सार्वजनिक DNS) और OpenDNS से ​​एक सेवा द्वारा प्रदान की गई चूक का उपयोग करते हैं। जबकि वे आम तौर पर ठीक होते हैं, तो आपको चलाने से आपको अधिक नियंत्रण, बेहतर प्रदर्शन (एक बार अपना कैश भरने के बाद), बेहतर गोपनीयता, आदि मिल जाते हैं। OpenBSD पर अपना स्वयं का रिज़ॉल्यूशन DNS सेटअप प्राप्त करना बहुत आसान है।

1. सेवा सक्षम करें:

   sudo rcctl enable unbound
   

2. सेवा शुरू करें:

   sudo rcctl start unbound
   

3. इसे सक्रिय करने के लिए, निम्नलिखित को डालें /etc/resolv.conf(और अन्य nameserverप्रविष्टियाँ हटाएं ):

   nameserver 127.0.0.1
   

अब आप इसे आज़मा सकते हैं:

dig google.com

हम निम्नलिखित दो पंक्तियों की तलाश कर रहे हैं:

;; Query time: 35 msec
;; SERVER: 127.0.0.1#53(127.0.0.1)

सर्वर का उपयोग किया गया था localhost, जो कि हम चाहते थे। ठंडी शुरुआत पर क्वेरी का समय 35 सेकंड है। आइए digएक ही समय में एक ही कमांड का प्रयास करें :

;; Query time: 1 msec

इस बिंदु पर, कैशिंग काम कर रहा है और हम आधिकारिक nsd सर्वर के साथ जारी रख सकते हैं।

एनएसडी

अनबाउंड के विपरीत, nsd एक आधिकारिक DNS सर्वर है, जिसका उपयोग आपके अपने क्षेत्र की सेवा के लिए किया जाता है। एक सर्वर आमतौर पर पर्याप्त नहीं होता है, इसलिए आप किसी अन्य स्थान पर द्वितीयक सर्वर के रूप में एक अन्य Vultr उदाहरण को अतिरेक के लिए स्पिन कर सकते हैं।

चूंकि प्राथमिक / माध्यमिक सेवा (हालांकि कठिन नहीं है) की स्थापना इस लेख के दायरे से बाहर है, हम दिखाएंगे कि एक एकल डोमेन ज़ोन की सेवा कैसे करें।

1. सबसे पहले /var/nsd/etc/nsd.confफाइल को एडिट करें । यहाँ एक पूर्ण उदाहरण है:

   server:
       hide-version: yes
       ip-address: 108.xx.xxx.xx
   
   remote-control:
       control-enable: yes
   
   zone:
       name: "example.com"
       zonefile: "example.com.zone"
   

   नोट: 108.xx.xxx.xxअपने उदाहरण के आईपी पते और example.comअपने स्वयं के डोमेन के साथ बदलें ।

2. ज़ोन फ़ाइलें /var/nsd/zonesनिर्देशिका में जाती हैं। यहाँ एक छोटी /var/nsd/zones/example.com.zoneज़ोन फ़ाइल है:

   $ORIGIN example.com.
   $TTL 86400
   
   @       3600    SOA     a.ns.example.com. hostmaster.example.com. (
                           2014110502      ; serial
                           1800            ; refresh
                           7200            ; retry
                           1209600         ; expire
                           3600 )          ; negative
   
                   NS      a.ns.example.com.
                   NS      b.ns.example.com.
   
                   MX      0 mail.example.com.
   
   a.ns            A       108.xx.xxx.xx
   b.ns            A       108.xx.xxx.xx
   mail            A       108.xx.xxx.xx
   

3. अब हम सेवा को सक्षम और शुरू कर सकते हैं:

   sudo rcctl enable nsd
   sudo rcctl start nsd
   

अब आपके पास अपना कैशिंग / रिज़ॉल्यूशन DNS सर्वर, साथ ही एक आधिकारिक एक दोनों होना चाहिए।

ज़ोन ज़ोन सिंटैक्स और अपने स्वयं के मास्टर को चलाने के विवरण इस संक्षिप्त मार्गदर्शिका के दायरे से बाहर हैं और पाठक को एक अभ्यास के रूप में छोड़ दिया गया है। OpenBSD का आनंद लें!