Esecuzione di Nsd e nessun impegno su OpenBSD 5.6

In questo articolo, imparerai quanto è facile e veloce avere il tuo server DNS di risoluzione cache (non associato), così come un server DNS autorevole / master (nsd) in esecuzione localmente sulla tua istanza di OpenBSD Vultr.

Per l'installazione di OpenBSD, consultare il seguente articolo: Installazione di OpenBSD 5.5 a 64 bit . Basta essere sicuri di usare invece la nuova immagine ISO 5.6.

Mentre nsd era disponibile anche nella versione precedente, non associato era collegato alla build per la versione 5.6. A partire dalla versione 5.7, BIND verrà completamente rimosso dal sistema di base (e disponibile tramite porte).

Unbound

Per risolvere il DNS, le persone generalmente usano le impostazioni predefinite fornite dal loro distributore / fornitore o un servizio di Google (DNS pubblico) e OpenDNS. Mentre quelli di solito vanno bene, l'esecuzione da soli ti dà più controllo, prestazioni migliori (una volta compilata la tua cache), migliore privacy, ecc. È molto facile ottenere la tua configurazione DNS di risoluzione su OpenBSD.

  1. Abilita il servizio:

    sudo rcctl enable unbound
    
  2. Inizia il servizio:

    sudo rcctl start unbound
    
  3. Per renderlo attivo, inserisci quanto segue /etc/resolv.conf(ed elimina qualsiasi altra voce nameserver):

    nameserver 127.0.0.1
    

Ora puoi provarlo:

dig google.com

Stiamo cercando le seguenti due righe:

;; Query time: 35 msec
;; SERVER: 127.0.0.1#53(127.0.0.1)

Il server utilizzato era localhost, che è quello che volevamo. Il tempo di query è di 35 secondi con un avvio a freddo. Proviamo lo stesso digcomando ancora una volta:

;; Query time: 1 msec

A questo punto, la memorizzazione nella cache funziona e possiamo continuare con il server nsd autorevole.

NSD

A differenza di non associato, nsd è un server DNS autorevole, che viene utilizzato per servire le proprie zone. Un server in genere non è sufficiente, quindi è possibile creare un'altra istanza Vultr come server secondario in un'altra posizione, per ridondanza.

Poiché la configurazione del servizio primario / secondario (sebbene non difficile) non rientra nell'ambito di questo articolo, mostreremo come servire una singola zona di dominio.

  1. Per prima cosa modifichiamo il /var/nsd/etc/nsd.conffile. Ecco un esempio completo:

    server:
        hide-version: yes
        ip-address: 108.xx.xxx.xx
    
    remote-control:
        control-enable: yes
    
    zone:
        name: "example.com"
        zonefile: "example.com.zone"
    

    Nota: sostituire 108.xx.xxx.xxcon l'indirizzo IP dell'istanza e example.comcon il proprio dominio.

  2. I file di zona vanno nella /var/nsd/zonesdirectory. Ecco un /var/nsd/zones/example.com.zonefile di zona breve :

    $ORIGIN example.com.
    $TTL 86400
    
    @       3600    SOA     a.ns.example.com. hostmaster.example.com. (
                            2014110502      ; serial
                            1800            ; refresh
                            7200            ; retry
                            1209600         ; expire
                            3600 )          ; negative
    
                    NS      a.ns.example.com.
                    NS      b.ns.example.com.
    
                    MX      0 mail.example.com.
    
    a.ns            A       108.xx.xxx.xx
    b.ns            A       108.xx.xxx.xx
    mail            A       108.xx.xxx.xx
    
  3. Ora possiamo abilitare e avviare il servizio:

    sudo rcctl enable nsd
    sudo rcctl start nsd
    

Ora dovresti avere sia il tuo server DNS di cache / risoluzione, sia un server autorevole.

La sintassi della zona BIND e i dettagli sull'esecuzione del proprio master sono un po 'fuori dallo scopo di questa breve guida e lasciati come esercizio al lettore. Divertiti con OpenBSD!



Leave a Comment

Lintelligenza artificiale può combattere con un numero crescente di attacchi ransomware?

Lintelligenza artificiale può combattere con un numero crescente di attacchi ransomware?

Gli attacchi ransomware sono in aumento, ma l'intelligenza artificiale può aiutare ad affrontare l'ultimo virus informatico? L'intelligenza artificiale è la risposta? Leggi qui sai è AI boone o bane

ReactOS: è questo il futuro di Windows?

ReactOS: è questo il futuro di Windows?

ReactOS, un sistema operativo open source e gratuito è qui con l'ultima versione. Può essere sufficiente alle esigenze degli utenti Windows moderni e abbattere Microsoft? Scopriamo di più su questo vecchio stile, ma un'esperienza del sistema operativo più recente.

Rimani connesso tramite lapp desktop WhatsApp 24*7

Rimani connesso tramite lapp desktop WhatsApp 24*7

Whatsapp ha finalmente lanciato l'app desktop per utenti Mac e Windows. Ora puoi accedere facilmente a Whatsapp da Windows o Mac. Disponibile per Windows 8+ e Mac OS 10.9+

In che modo lintelligenza artificiale può portare lautomazione dei processi al livello successivo?

In che modo lintelligenza artificiale può portare lautomazione dei processi al livello successivo?

Leggi questo per sapere come l'intelligenza artificiale sta diventando popolare tra le aziende di piccole dimensioni e come sta aumentando le probabilità di farle crescere e dare un vantaggio ai loro concorrenti.

Laggiornamento del supplemento macOS Catalina 10.15.4 sta causando più problemi che risolverli

Laggiornamento del supplemento macOS Catalina 10.15.4 sta causando più problemi che risolverli

Recentemente Apple ha rilasciato macOS Catalina 10.15.4 un aggiornamento supplementare per risolvere i problemi, ma sembra che l'aggiornamento stia causando più problemi che portano al bricking delle macchine mac. Leggi questo articolo per saperne di più

13 strumenti commerciali per lestrazione dei dati dai Big Data

13 strumenti commerciali per lestrazione dei dati dai Big Data

13 strumenti commerciali per l'estrazione dei dati dai Big Data

Che cosè un file system di journaling e come funziona?

Che cosè un file system di journaling e come funziona?

Il nostro computer memorizza tutti i dati in un modo organizzato noto come file system di journaling. È un metodo efficiente che consente al computer di cercare e visualizzare i file non appena si preme search.https://wethegeek.com/?p=94116&preview=true

Singolarità tecnologica: un lontano futuro della civiltà umana?

Singolarità tecnologica: un lontano futuro della civiltà umana?

Man mano che la scienza si evolve a un ritmo rapido, assumendo gran parte dei nostri sforzi, aumentano anche i rischi di sottoporci a una singolarità inspiegabile. Leggi, cosa potrebbe significare per noi la singolarità.

Uno sguardo a 26 tecniche di analisi dei Big Data: Parte 1

Uno sguardo a 26 tecniche di analisi dei Big Data: Parte 1

Uno sguardo a 26 tecniche di analisi dei Big Data: Parte 1

Limpatto dellintelligenza artificiale nella sanità 2021

Limpatto dellintelligenza artificiale nella sanità 2021

L'intelligenza artificiale nell'assistenza sanitaria ha compiuto grandi passi avanti negli ultimi decenni. Pertanto, il futuro dell'IA in sanità continua a crescere giorno dopo giorno.