OpenBSD 5.6でのNsdおよびUnboundの実行

• アンバインド
• nsd

この記事では、独自のキャッシュ解決DNSサーバー（非バインド）だけでなく、独自のOpenBSD Vultrインスタンスでローカルに実行される信頼できるマスターDNSサーバー（nsd）を使用することがいかに簡単かつ迅速かを学びます。

OpenBSDのインストールについては、次の記事を参照してください：Setup OpenBSD 5.5 64-bit。代わりに新しい5.6 ISOイメージを使用してください。

nsdは以前のリリースでも利用可能でしたが、unboundは5.6リリースのビルドにリンクされていました。5.7リリース以降、BINDはベースシステムから完全に削除されます（ポート経由で利用可能になります）。

アンバインド

DNSを解決するために、人々は通常、配布/プロバイダーまたはGoogle（パブリックDNS）およびOpenDNSのサービスによって提供されるデフォルトを使用します。これらは通常は問題ありませんが、自分で実行すると、より多くの制御、より良いパフォーマンス（自分のキャッシュに入力した後）、より良いプライバシーなどが得られます。OpenBSDで独自の解決DNS設定を取得するのは非常に簡単です。

1. サービスを有効にします。

   sudo rcctl enable unbound
   

2. サービスを開始します。

   sudo rcctl start unbound
   

3. これをアクティブにするには、以下を入力します/etc/resolv.conf（他のnameserverエントリを削除します）。

   nameserver 127.0.0.1
   

今すぐ試すことができます：

dig google.com

次の2行を探します。

;; Query time: 35 msec
;; SERVER: 127.0.0.1#53(127.0.0.1)

使用したサーバーはでしたlocalhost。コールドスタートのクエリ時間は35秒です。同じdigコマンドをもう一度試してみましょう。

;; Query time: 1 msec

この時点で、キャッシュは機能しており、信頼できるnsdサーバーを続行できます。

nsd

unboundとは異なり、nsdは信頼できるDNSサーバーであり、独自のゾーンを提供するために使用されます。通常、1つのサーバーでは十分ではないため、冗長性を確保するために、別のVultrインスタンスを別の場所にあるセカンダリサーバーとして起動することができます。

プライマリ/セカンダリサービスの設定（難しいことではありません）はこの記事の範囲から少し外れるため、単一のドメインゾーンを提供する方法を示します。

1. まずは/var/nsd/etc/nsd.confファイルを編集しましょう。以下は完全な例です。

   server:
       hide-version: yes
       ip-address: 108.xx.xxx.xx
   
   remote-control:
       control-enable: yes
   
   zone:
       name: "example.com"
       zonefile: "example.com.zone"
   

   注：108.xx.xxx.xxインスタンスのIPアドレスとexample.com独自のドメインに置き換えます。

2. ゾーンファイルは/var/nsd/zonesディレクトリに移動します。以下は短い/var/nsd/zones/example.com.zoneゾーンファイルです。

   $ORIGIN example.com.
   $TTL 86400
   
   @       3600    SOA     a.ns.example.com. hostmaster.example.com. (
                           2014110502      ; serial
                           1800            ; refresh
                           7200            ; retry
                           1209600         ; expire
                           3600 )          ; negative
   
                   NS      a.ns.example.com.
                   NS      b.ns.example.com.
   
                   MX      0 mail.example.com.
   
   a.ns            A       108.xx.xxx.xx
   b.ns            A       108.xx.xxx.xx
   mail            A       108.xx.xxx.xx
   

3. これでサービスを有効にして開始できます。

   sudo rcctl enable nsd
   sudo rcctl start nsd
   

これで、独自のキャッシュ/解決DNSサーバーと信頼できるDNSサーバーの両方が準備できました。

BINDゾーンの構文と独自のマスターの実行に関する詳細は、この短いガイドの範囲外であり、読者への演習として残しておきます。OpenBSDをお楽しみください！