Menjalankan Nsd Dan Tidak Terbatas Pada OpenBSD 5.6

tidak terikat
nsd

Pada artikel ini, Anda akan belajar betapa mudah dan cepatnya untuk memiliki caching Anda sendiri yang menyelesaikan server DNS (tidak terikat), serta server DNS master / master (nsd) yang berjalan secara lokal pada instance OpenBSD Vultr Anda sendiri.

Untuk menginstal OpenBSD, lihat artikel berikut: Pengaturan OpenBSD 5.5 64-bit . Pastikan untuk menggunakan image ISO 5,6 yang lebih baru.

Sementara nsd juga tersedia di rilis sebelumnya, unbound dikaitkan dengan build untuk rilis 5.6. Dimulai dengan rilis 5.7, BIND akan sepenuhnya dihapus dari sistem basis (dan tersedia melalui port).

tidak terikat

Untuk menyelesaikan DNS, orang biasanya menggunakan default yang disediakan oleh distribusi / penyedia mereka atau layanan dari Google (DNS publik) dan OpenDNS. Sementara itu biasanya baik-baik saja, menjalankan Anda sendiri memberi Anda lebih banyak kontrol, kinerja yang lebih baik (setelah Anda mengisi cache Anda sendiri), privasi yang lebih baik, dll. Sangat mudah untuk mendapatkan pengaturan DNS penyelesaian Anda sendiri di OpenBSD.

Aktifkan layanan:
```
sudo rcctl enable unbound
```
Mulai layanan:
```
sudo rcctl start unbound
```
Untuk membuatnya aktif, masukkan yang berikut ini /etc/resolv.conf(dan hapus nameserverentri lainnya ):
```
nameserver 127.0.0.1
```

Anda sekarang dapat mencobanya:

dig google.com

Kami mencari dua baris berikut:

;; Query time: 35 msec
;; SERVER: 127.0.0.1#53(127.0.0.1)

Server yang digunakan adalah localhost, yang kami inginkan. Waktu permintaan adalah 35 detik pada awal yang dingin. Mari kita coba digperintah yang sama sekali lagi:

;; Query time: 1 msec

Pada titik ini, caching berfungsi dan kita dapat melanjutkan dengan server nsd yang otoritatif.

nsd

Tidak seperti unbound, nsd adalah server DNS otoritatif, yang digunakan untuk melayani zona Anda sendiri. Satu server umumnya tidak cukup, sehingga Anda dapat memutar contoh Vultr lain sebagai server sekunder di lokasi lain, untuk redundansi.

Karena pengaturan layanan primer / sekunder (walaupun tidak sulit) sedikit keluar dari ruang lingkup artikel ini, kami akan menunjukkan cara melayani zona domain tunggal.

Pertama mari kita edit /var/nsd/etc/nsd.conffile. Ini adalah contoh lengkapnya:
```
server:
    hide-version: yes
    ip-address: 108.xx.xxx.xx

remote-control:
    control-enable: yes

zone:
    name: "example.com"
    zonefile: "example.com.zone"
```
Catatan: Ganti 108.xx.xxx.xxdengan alamat IP instance Anda dan example.comdengan domain Anda sendiri.

File zona masuk ke /var/nsd/zonesdirektori. Ini adalah /var/nsd/zones/example.com.zonefile zona pendek :

$ORIGIN example.com.
$TTL 86400

@       3600    SOA     a.ns.example.com. hostmaster.example.com. (
                        2014110502      ; serial
                        1800            ; refresh
                        7200            ; retry
                        1209600         ; expire
                        3600 )          ; negative

                NS      a.ns.example.com.
                NS      b.ns.example.com.

                MX      0 mail.example.com.

a.ns            A       108.xx.xxx.xx
b.ns            A       108.xx.xxx.xx
mail            A       108.xx.xxx.xx

Kami sekarang dapat mengaktifkan dan memulai layanan:
```
sudo rcctl enable nsd
sudo rcctl start nsd
```

Anda sekarang harus memiliki server DNS caching / penyelesaian Anda sendiri, serta yang otoritatif.

Sintaks zona BIND dan detail tentang menjalankan master Anda sendiri sedikit di luar cakupan panduan singkat ini dan dibiarkan sebagai latihan bagi pembaca. Selamat menikmati OpenBSD!

Tags: #BSD #Networking

Comment *

Name *

Website

Menginstal pfSense di Server Cloud Vultr

pfSense adalah alat yang ideal untuk administrator sistem yang ingin menambahkan beragam fitur ke jaringan mereka. Ini terutama merupakan open-sourc

Lindungi resolv.conf Dari DHCP Pada FreeBSD 10

Jika Anda menjalankan resolver Anda sendiri, atau ingin menggunakannya dari penyedia pihak ketiga, Anda mungkin menemukan bahwa file /etc/resolv.conf Anda sedang ditimpa oleh DHCP

Cara Memasang Automad CMS di FreeBSD 12

Menggunakan Sistem yang Berbeda? Automad adalah open source berbasis sistem manajemen konten (CMS) dan mesin template yang ditulis dalam PHP. Kode sumber Automad i

Cara Memasang X-Cart 5 di FreeBSD 12

Menggunakan Sistem yang Berbeda? X-Cart adalah platform eCommerce open-source yang sangat fleksibel dengan banyak fitur dan integrasi. Kode sumber X-Cart adalah hoste

Instal WordPress di OpenBSD 6.2

Pendahuluan WordPress adalah sistem manajemen konten yang dominan di internet. Ini memberdayakan semuanya, mulai dari blog hingga situs web kompleks dengan konten dinamis

Setup dan Konfigurasi Murmur (Mumble Server) Pada FreeBSD 11

Murmur adalah perangkat lunak server resmi untuk protokol komunikasi suara Mumble. Implementasi resmi ini stabil dan efisien. Panduan ini wil

Cara Memasang WonderCMS di FreeBSD 12

Menggunakan Sistem yang Berbeda? WonderCMS adalah open source, CMS file flat dan kecil yang ditulis dalam PHP. Kode sumber WonderCMS di-host di Github. Panduan ini wil

Cara Memasang Pagekit 1.0 CMS pada VPS FreeBSD 11 FAMP

Menggunakan Sistem yang Berbeda? Pagekit 1.0 CMS adalah Content Management System (CMS) yang indah, modular, dapat diperpanjang dan ringan, dengan

Cara Mengaktifkan TLS 1.3 di Apache pada FreeBSD 12

Menggunakan Sistem yang Berbeda? TLS 1.3 adalah versi protokol Transport Layer Security (TLS) yang diterbitkan pada 2018 sebagai standar yang diusulkan dalam RFC 8446

Setup iRedMail di FreeBSD 10

Tutorial ini akan menunjukkan kepada Anda bagaimana menginstal groupware iRedMail pada instalasi baru FreeBSD 10. Anda harus menggunakan server dengan setidaknya satu gigabyte o

Cara Memasang Dolibarr di FreeBSD 12

Menggunakan Sistem yang Berbeda? Dolibarr adalah perencanaan sumber daya perusahaan sumber terbuka (ERP) dan manajemen hubungan pelanggan (CRM) untuk bisnis. Dolibarr

Cara Memasang DokuWiki di FreeBSD 12

Menggunakan Sistem yang Berbeda? DokuWiki adalah program wiki open source yang ditulis dalam PHP yang tidak memerlukan database. Ini menyimpan data dalam file teks. DokuWik

Cara Memasang Aplikasi Newsletter Mailtrain di FreeBSD 12

Menggunakan Sistem yang Berbeda? Mailtrain adalah aplikasi buletin self-host open-source yang dibangun di atas Node.js dan MySQL / MariaDB. Sumber mailtrains ada di GitHub. Ini

Menyiapkan Platform Penerbitan Ghost Profesional di OpenBSD 6

Ghost adalah pemula baru dan terbaik untuk menyaingi WordPress. Pengembangan tema cepat dan mudah dipelajari karena pengembang Ghost memutuskan untuk menggunakan keduanya

Menjalankan WordPress di OpenBSD 6.5 dengan OpenBSDs HTTPD

Pendahuluan Semakin dekat Anda memasang OpenBSD ke default dan tanpa banyak paket tambahan, semakin aman. Sementara yang lebih umum

Ubah ukuran Pool Penyimpanan ZFS di FreeBSD / TrueOS

Ketika memutakhirkan instance VPS di Vultr, sistem file Linux secara otomatis diubah ukurannya. Saat menjalankan FreeBSD dengan sistem file ZFS yang canggih, beberapa manual memperburuk

Server Surat Sederhana Dengan Postfix, Dovecot, Dan Saringan Di FreeBSD 10

Tutorial ini akan menunjukkan kepada Anda cara mendapatkan server mail sederhana di FreeBSD 10, dengan Postfix sebagai MTA, Dovecot sebagai MDA dan Saringan untuk menyortir surat - di seluruh

Instal eSpeak di FreeBSD 12

Menggunakan Sistem yang Berbeda? ESpeak dapat menghasilkan file audio text-to-speech (TTS). Ini dapat bermanfaat karena berbagai alasan, seperti membuat Turin Anda sendiri

OpenBSD sebagai Solusi E-Commerce Dengan PrestaShop dan Apache

Pendahuluan Tutorial ini menunjukkan OpenBSD sebagai solusi e-commerce menggunakan PrestaShop dan Apache. Apache diperlukan karena PrestaShop memiliki UR yang kompleks

Cara Memasang Panel Kontrol Hosting Mudah di Ubuntu 16.04

Pelajari langkah-langkah untuk memasang Panel Kontrol Hosting Mudah (EHCP) di Ubuntu 16.04 dengan panduan ini.

Wawasan tentang 26 Teknik Analisis Data Besar: Bagian 1

6 Hal yang Sangat Menggila dari Nintendo Switch

Banyak dari Anda tahu Switch keluar pada Maret 2017 dan fitur-fitur barunya. Bagi yang belum tahu, kami sudah menyiapkan daftar fitur yang membuat 'Switch' menjadi 'gadget yang wajib dimiliki'.

Janji Teknologi Yang Masih Belum Ditepati

Apakah Anda menunggu raksasa teknologi untuk memenuhi janji mereka? periksa apa yang belum terkirim.

Fungsionalitas Lapisan Arsitektur Referensi Big Data

Baca blog untuk mengetahui berbagai lapisan dalam Arsitektur Big Data dan fungsinya dengan cara yang paling sederhana.

Bagaimana AI Dapat Membawa Otomatisasi Proses ke Tingkat Selanjutnya?

Baca ini untuk mengetahui bagaimana Kecerdasan Buatan menjadi populer di antara perusahaan skala kecil dan bagaimana hal itu meningkatkan kemungkinan untuk membuat mereka tumbuh dan memberi keunggulan pada pesaing mereka.

CAPTCHA: Berapa Lama Itu Bisa Tetap Menjadi Teknik yang Layak Untuk Perbedaan Human-AI?

CAPTCHA telah berkembang cukup sulit bagi pengguna untuk dipecahkan dalam beberapa tahun terakhir. Apakah itu akan tetap efektif dalam deteksi spam dan bot di masa mendatang?

Singularitas Teknologi: Masa Depan Peradaban Manusia yang Jauh?

Saat Sains Berkembang dengan kecepatan tinggi, mengambil alih banyak upaya kita, risiko menundukkan diri kita pada Singularitas yang tidak dapat dijelaskan juga meningkat. Baca, apa arti singularitas bagi kita.

Telemedicine Dan Perawatan Kesehatan Jarak Jauh: Masa Depan Ada Di Sini

Apa itu telemedicine, perawatan kesehatan jarak jauh dan dampaknya terhadap generasi mendatang? Apakah itu tempat yang bagus atau tidak dalam situasi pandemi? Baca blog untuk menemukan tampilan!

Pernahkah Anda Bertanya-tanya Bagaimana Hacker Menghasilkan Uang?

Anda mungkin pernah mendengar bahwa peretas menghasilkan banyak uang, tetapi pernahkah Anda bertanya-tanya bagaimana cara mereka mendapatkan uang sebanyak itu? mari berdiskusi.